PT-2026-33851 · Glibc · Glibc

Rocket Ma · Publicado 2026-04-20 · Atualizado 2026-06-10 · CVE-2026-5450

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions glibc versões 2.7 a 2.43

Description A chamada da família de funções scanf usando um %mc (correspondência de caractere alocado via malloc) com um especificador de largura de formato que possui uma largura explícita superior a 1024 pode resultar em um estouro de buffer de heap de um byte.

Recommendations Atualize o glibc para uma versão posterior a 2.43.

Exploit

Correção

Heap Based Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-122

CWE-787

Identificadores relacionados

CVE-2026-5450

ECHO-56EB-505F-7A61

OESA-2026-2409

OESA-2026-2410

OESA-2026-2411

OESA-2026-2412

OESA-2026-2489

OPENSUSE-SU-2026:10770-1

RHSA-2026:12740

SUSE-SU-2026:2333-1

Produtos afetados

Glibc

Referências · 35

• 🔥 https://sourceware.org/bugzilla/show_bug.cgi?id=CVE-2026-5450 · Exploit
• https://osv.dev/vulnerability/openSUSE-SU-2026:10770-1 · Aviso do Fabricante
• https://inbox.sourceware.org/libc-announce/[e-mail]/T/#u · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20262333-1 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-5450 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-4046 · Nota
• https://osv.dev/vulnerability/OESA-2026-2411 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-5450 · Nota
• https://twitter.com/vitobotta/status/2049141812900618489 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-5928 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5450 · Nota de Segurança
• https://twitter.com/erolunar/status/2052576065537687842 · Publicação no Twitter
• https://bugzilla.suse.com/1262465 · Nota
• https://twitter.com/the_yellow_fall/status/2046617203261468975 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-5450 · Nota de Segurança