CVE-2026-3994 in mold
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in rui314 mold fino alla versione 2.40.4. Questo problema interessa la funzione `mold::ObjectFilemold::X86_64::initialize_sections` del file `src/input-files.cc` del componente Object File Handler. L'esecuzione di un'operazione di manipolazione provoca un heap-based buffer overflow. È richiesto l'accesso locale per effettuare l'attacco. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione (issue report), ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.