PT-2026-57812
CVE-2026-40467
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gawk 5.4.0 والإصدارات الأقدم
الوصف
توجد مشكلة «الاستخدام بعد التحرير» (Use After Free) في ملف
io.c داخل الدالة do getline redir(). قد تؤدي هذه الثغرة إلى تعطل البرنامج. «الاستخدام بعد التحرير» هي ثغرة تتعلق بتلف الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.التوصيات
قم بتحديث برنامج gawk إلى إصدار أحدث من 5.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾