PT-2026-91895

CVE-2026-91779

Publicado

2026-09-15

Atualizado

2026-09-15

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GNU Binutils versão 2.47

Descrição Uma falha no componente Eh Frame Handler do software permite que um invasor local cause um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando o sistema tenta ler ou gravar em um endereço de memória nulo, geralmente resultando no travamento do programa. Este problema está localizado na função bfd elf eh frame section offset() no arquivo bfd/elf-eh-frame.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ech06

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

CWE-404: Improper Resource Shutdown or Release

Identificadores relacionados