Podatności GCC
3 znanych podatności CVE w GCC, przetłumaczonych i ocenionych.
- CVE-2026-102010Wysokie
Znaleziono błąd w GCC. Gdy aplikacja wywołuje funkcję erase_if na kolejce priorytetowej typu binary heap w libstdc++, biblioteka ponownie alokuje pamięć, ale nie aktualizuje wewnętrznego wskaźnika wpisu. Atakujący, który może wywołać tę operację, może wykorzystać ten błąd use-after-free, prowadząc do odmowy usługi (DoS) poprzez awarię aplikacji lub potencjalne uszkodzenie pamięci.
- CVE-2021-46195Średnie
W GCC v12.0 wykryto niekontrolowaną rekurencję w komponencie libiberty/rust-demangle.c, co pozwala atakującemu spowodować odmowę usługi (DoS) poprzez nadmierne zużycie CPU i pamięci.
- CVE-1999-1439Niskie
Gcc 2.7.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowe pliki .i, .s lub .o.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS