CVE-2026-90803 in Binutils
Previsione
di VulDB Data Team • 13/09/2026
È stata individuata una vulnerabilità in GNU Binutils 2.47. Risulta coinvolta una funzione sconosciuta del file bfd/elf64-x86-64.c del componente ld. Attraverso la manipolazione del parametro roff di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. L'attacco deve avvenire localmente. L'aggiornamento alla versione 2.48 elimina questa vulnerabilità. Il nome del patch è 471130b39c03623ec6d78ece377ff4da3f6bfe7b. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.