CVE-2026-40469 in gawk
Résumé
par VulDB • 13/07/2026
Une vulnérabilité de dépassement d'entier a été identifiée dans le fichier source « builtin.c » du programme gawk (routine do_sub()). Cette faille pourrait être exploitée pour écraser les métadonnées et objets situés sur le tas (heap) de gawk, provoquant ainsi un plantage du programme. Elle affecte les versions 32 bits de gawk jusqu'à la version 5.4.0 incluse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.