CVE-2026-40469 in gawk

Tóm tắt

Bởi VulDB • 13/07/2026

Một lỗ hổng tràn số nguyên đã được phát hiện trong tệp chương trình "builtin.c" của gawk (hàm do_sub()). Vấn đề này có thể bị lợi dụng để ghi đè siêu dữ liệu heap và các đối tượng của gawk, khiến chương trình gặp sự cố. Lỗ hổng này ảnh hưởng đến các bản dựng 32-bit của gawk trong các phiên bản từ 5.4.0 trở xuống.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 13/04/2026
• Tiết lộ: 13/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-378100
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40469
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40469/