FICHE CVE

CVE-2026-40468

Publiée le 2026-07-13 · Dernière modification le 2026-07-14

🇫🇷 EN BREF

Les versions 5.4.0 et antérieures de GNU awk (gawk) sont affectées par une erreur de gestion de la mémoire. Un attaquant ayant un accès local à votre système peut faire planter l'application ou potentiellement corrompre sa mémoire en fournissant un script d'entrée spécialement conçu. Comme cela nécessite que l'attaquant dispose déjà d'un moyen d'exécuter des scripts sur votre machine, le risque réel pour votre serveur est faible.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2026-07-13

Dernière modification2026-07-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Faible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow vulnerability has been found in "builtin.c" program file of gawk. This issue may lead to memory exhaustion on the hosting operating system and could be used to overwrite gawk heap metadata and objects with attacker-controlled bytes. It affects gawk in versions 5.4.0 and below.