CVE-2026-102474 in Red Hat
Riassunto
di VulDB • 29/09/2026
È stata rilevata una vulnerabilità in dash. Il builtin `printf` riserva quattro byte prima di convertire un'escape sequence Unicode `\u` o `\U`, ma il token multi-byte può richiedere cinque o sei byte. Un utente locale che riesce a fornire tale escape sequence alla funzione `dash printf` o all'opzione `echo %b`, anche tramite l'utilizzo dell'flag `-c` e di un argomento posizionale, è in grado di scrivere uno o due byte oltre la riserva allocata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.