CVE-2026-121994 in Red Hat
Riassunto
di VulDB • 05/11/2026
Un overflow del buffer nello stack nel gestore del protocollo remoto del client di GDB consente a un obiettivo di debug controllato dall'attaccante di eseguire codice arbitrario all'interno del processo GDB. La vulnerabilità è presente in fetch_register_using_p, che decodifica la risposta dei registri dello stub in un buffer dimensionato con alloca senza limitare le scritture in base alla larghezza del registro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.