CVE-2026-5450
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-5450 beschreibt einen Heap-Buffer-Overflow in der GNU C Library (glibc) Versionen 2.7 bis 2.43. Die Schwachstelle tritt auf, wenn Funktionen der scanf-Familie mit dem Format-Spezifizierer %mc und einer expliziten Breite von mehr als 1024 aufgerufen werden, was zu einem Überlauf von einem Byte führen kann. Dies könnte potenziell die Integrität des Speichers beeinträchtigen. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als KRITISCH eingestuft, was auf ein hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog der aktiv ausgenutzten Schwachstellen aufgeführt. Security-Teams sollten die betroffenen Systeme identifizieren und Patches des Herstellers zeitnah einspielen, sobald diese verfügbar sind. Eine genaue Überwachung der Systemintegrität und der Speicherzugriffe kann als temporäre Maßnahme dienen, bis eine vollständige Behebung möglich ist.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Calling the scanf family of functions with a %mc (malloc'd character match) in the GNU C Library version 2.7 to version 2.43 with a format width specifier with an explicit width greater than 1024 could result in a one byte heap buffer overflow.