CVE-2026-3442
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W bibliotece GNU Binutils w komponencie linkera bfd wykryto podatność polegającą na przepełnieniu bufora sterty (odczyt poza zakresem). Atakujący może wykorzystać tę lukę, nakłaniając użytkownika do przetworzenia specjalnie spreparowanego pliku XCOFF.
Ocena ryzyka
Skuteczne wykorzystanie podatności może prowadzić do ujawnienia poufnych informacji lub spowodować awarię aplikacji, co skutkuje odmową usługi na poziomie aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację GNU Binutils do najnowszej dostępnej wersji zawierającej poprawkę. Należy również unikać przetwarzania plików XCOFF z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GNU Binutils. This vulnerability, a heap-based buffer overflow, specifically an out-of-bounds read, exists in the bfd linker component. An attacker could exploit this by convincing a user to process a specially crafted malicious XCOFF object file. Successful exploitation may lead to the disclosure of sensitive information or cause the application to crash, resulting in an application level denial of service.