CVE-2026-40468lowCWE-190

CVE-2026-40468: fallo de gravedad baja en GNU gawk

Heap buffer overflow in gawk

Publicada el

Seguir esta CVE+ Monitorear gawk+ Monitorear gawk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.1epss 0.2%
Integer overflow vulnerability has been found in "builtin.c" program file of gawk. This issue may lead to memory exhaustion on the hosting operating system and could be used to overwrite gawk heap metadata and objects with attacker-controlled bytes. It affects gawk in versions 5.4.0 and below.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:L
Productos afectados
GNU · gawk
CVEs relacionadas — GNU gawk

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-40553MEDIUMStack-based buffer overflow in gawkEPSS 0.3%CVE-2026-40469MEDIUMHeap buffer overflow in gawkEPSS 0.2%CVE-2026-40467MEDIUMUse after free in gawkEPSS 0.2%