CVE-2026-40553mediumCWE-121

CVE-2026-40553: fallo de gravedad media en GNU gawk

Stack-based buffer overflow in gawk

Publicada el

Seguir esta CVE+ Monitorear gawk+ Monitorear gawk

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.1epss 0.3%
Buffer overflow vulnerability has been found in "extension/readdir.c" program file of gawk (ftype() routine). This issue could be used to crash the program and potentially to achieve code execution, although the latter has not been confirmed to be feasible. It affects gawk in versions 5.4.0 and below.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:L/SI:L/SA:L
Productos afectados
GNU · gawk
CVEs relacionadas — GNU gawk

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-40469MEDIUMHeap buffer overflow in gawkEPSS 0.2%CVE-2026-40467MEDIUMUse after free in gawkEPSS 0.2%CVE-2026-40468LOWHeap buffer overflow in gawkEPSS 0.2%