PT-2026-57813 · Gnu · Gawk

Marcin Wyczechowski + 1 · Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-40468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas gawk versões 5.4.0 e anteriores

Description Ocorre um estouro de inteiro (integer overflow) no arquivo builtin.c. Este problema pode resultar no esgotamento da memória no sistema operacional hospedeiro e permitir a sobrescrita de metadados e objetos do heap com bytes controlados por um invasor. Um estouro de inteiro é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Recommendations Atualize o gawk para uma versão posterior à 5.4.0.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-40468

Produtos afetados

Gawk

Referências · 6

• https://twitter.com/CVEnew/status/2076722757245587748 · Publicação no Twitter
• https://cert.pl/en/posts/2026/07/CVE-2026-40467 · Nota
• https://cgit.git.savannah.gnu.org/cgit/gawk.git/commit/?id=062f2f2581b991362c046f7f2e238ffa34e6f8c7 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-40468 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2076723693170905137 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2076811419039699256 · Publicação no Twitter