CVE-2026-121997 in Red Hat
Résumé
par VulDB • 05/11/2026
Un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans le gestionnaire de paquets QTDPsrc de gdbserver permet à un attaquant distant non authentifié d'obtenir l'exécution de code natif au sein du processus gdbserver. La vulnérabilité résulte d'une incohérence entre la longueur source déclarée d'un paquet et sa longueur réelle, ce qui amène hex2bin à écrire au-delà du tampon alloué sur le tas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.