CVE-2026-40468lowCWE-190

CVE-2026-40468: falha de baixa gravidade em GNU gawk

Heap buffer overflow in gawk

Publicada em

Seguir esta CVE+ Monitorar gawk+ Monitorar gawk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.1epss 0.2%
Integer overflow vulnerability has been found in "builtin.c" program file of gawk. This issue may lead to memory exhaustion on the hosting operating system and could be used to overwrite gawk heap metadata and objects with attacker-controlled bytes. It affects gawk in versions 5.4.0 and below.
CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:L
Produtos afetados
GNU · gawk
CVEs relacionadas — GNU gawk

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40553MEDIUMStack-based buffer overflow in gawkEPSS 0.3%CVE-2026-40469MEDIUMHeap buffer overflow in gawkEPSS 0.2%CVE-2026-40467MEDIUMUse after free in gawkEPSS 0.2%