PT-2026-91276

CVE-2026-90804

Publicado

2026-09-14

Atualizado

2026-09-15

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.47

Description Um estouro de buffer ocorre no componente Eh Frame Section Handler dentro da função bfd elf write section eh frame() do arquivo bfd/elf-eh-frame.c. Este problema é desencadeado pela manipulação dos argumentos cie length, fde length, augmentation data size ou write offset. O acesso local é necessário para explorar esta falha.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dem0000000

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados