CVE-2026-40469mediumCWE-190

CVE-2026-40469: falha de média gravidade em GNU gawk

Heap buffer overflow in gawk

Publicada em

Seguir esta CVE+ Monitorar gawk+ Monitorar gawk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Integer overflow vulnerability has been found in "builtin.c" program file of gawk (do_sub() routine). This issue could be used to overwrite gawk heap metadata and objects causing the program to crash. It affects 32-bit builds of gawk in versions 5.4.0 and below.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
GNU · gawk
CVEs relacionadas — GNU gawk

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40553MEDIUMStack-based buffer overflow in gawkEPSS 0.3%CVE-2026-40467MEDIUMUse after free in gawkEPSS 0.2%CVE-2026-40468LOWHeap buffer overflow in gawkEPSS 0.2%