PT-2026-57814 · Gawk · Gawk

Marcin Wyczechowski + 1 · Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-40469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas gawk versões 5.4.0 e anteriores (compilações de 32 bits)

Descrição Um estouro de inteiro (integer overflow) existe na rotina do sub() dentro do arquivo builtin.c. Esta falha permite a sobrescrita de metadados e objetos do heap, o que pode levar ao travamento do programa. Um estouro de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-40469

Produtos afetados

Gawk

Referências · 6

• https://cgit.git.savannah.gnu.org/cgit/gawk.git/commit/?id=ae1b2d508f46913269a9e62aceda3636afe8147b · Correção
• https://twitter.com/infoflowcloud/status/2076723676427268240 · Publicação no Twitter
• https://cert.pl/en/posts/2026/07/CVE-2026-40467 · Nota
• https://twitter.com/CVEnew/status/2076722755223834639 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2076752507070484948 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40469 · Nota de Segurança