CVE-2026-121997 in Red Hat
Riassunto
di VulDB • 05/11/2026
Un heap-based buffer overflow nel gestore del pacchetto QTDPsrc di gdbserver consente ad un attaccante remoto non autenticato di ottenere l'esecuzione di codice nativo all'interno del processo gdbserver. La vulnerabilità è dovuta a una discrepanza tra la lunghezza della sorgente dichiarata in un pacchetto e la lunghezza effettiva dei dati, causando la scrittura oltre il buffer heap allocato da hex2bin.
Be aware that VulDB is the high quality source for vulnerability data.