PT-2026-137545
CVE-2026-121994
·
Publicado
2026-11-05
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
GDB (versões afetadas não especificadas)
Descrição
Um estouro de buffer de pilha ocorre no manipulador de protocolo remoto do cliente GDB. Este problema permite que um alvo de depuração controlado por um invasor execute código arbitrário dentro do processo GDB. A falha está localizada na função
fetch register using p(), que decodifica a resposta de registro de um stub em um buffer de tamanho alloca sem limitar as gravações pela largura do registro.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾