CVE sérülékenység

CVE-2026-32746

Alapadatok

Publikálás dátuma 2026. 03. 19.
Érintett rendszerek
GNU

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Nem szükséges jogosultság
  • Nem szükséges felhasználói interakció

Leírás

A termék egy bemeneti puffert másol át egy kimenetibe anélkül, hogy ellenőrizné, hogy a bementi puffer mérete kisebb-e mint a kimeneté, mely puffer túlcsorduláshoz vezethet.

Leírás forrása
CWE-120
Leírás utolsó módosítása
2026. 01. 21.

Hivatkozások