CVE-2026-102010 in GCC
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità in GCC. Quando un'applicazione chiama la funzione erase_if su una coda di priorità basata su heap binario in libstdc++, la libreria rialloca lo spazio di archiviazione ma non aggiorna il suo puntatore interno alle voci. Un attaccante in grado di innescare questa operazione può sfruttare questa condizione use-after-free, causando un Denial of Service (DoS) tramite il crash dell'applicazione o una potenziale corruzione della memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.