CVE-2026-40553mediumCWE-121

CVE-2026-40553: falha de média gravidade em GNU gawk

Stack-based buffer overflow in gawk

Publicada em

Seguir esta CVE+ Monitorar gawk+ Monitorar gawk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
Buffer overflow vulnerability has been found in "extension/readdir.c" program file of gawk (ftype() routine). This issue could be used to crash the program and potentially to achieve code execution, although the latter has not been confirmed to be feasible. It affects gawk in versions 5.4.0 and below.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:L/SI:L/SA:L
Produtos afetados
GNU · gawk
CVEs relacionadas — GNU gawk

No mesmo produto, das mais perigosas para as menos.

CVE-2026-40469MEDIUMHeap buffer overflow in gawkEPSS 0.2%CVE-2026-40467MEDIUMUse after free in gawkEPSS 0.2%CVE-2026-40468LOWHeap buffer overflow in gawkEPSS 0.2%