PT-2026-133303

CVE-2026-114691

·

Publicado

2026-10-30

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
5.9
Média
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas GCC (versões afetadas não especificadas)
Descrição Uma falha no componente libstdc++ permite que um invasor desencadeie um wrap de inteiro durante cálculos internos de memória ao fornecer uma contagem de elementos excessivamente grande para o construtor std::vector<bool>. Isso faz com que o contêiner entre em um estado inconsistente, levando ao acesso à memória fora dos limites, o que pode causar a falha do aplicativo ou uma Negação de Serviço (DoS).
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-112439
ECHO-46C0-EF4D-C992
OPENSUSE-SU-2026:12482-1
OPENSUSE-SU-2026:12496-1
OPENSUSE-SU-2026:12510-1
OPENSUSE-SU-2026:12511-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾