1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

GNU Bash Seite 3

Hersteller: GNU Project

Betriebssysteme, Endpoint, Distros
102
Reports
5
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

102 Reports

Zeige 101 bis 102 von 102

  1. GNU diffutils (diff3): Heap-basierter Pufferüberlauf durch Integer-Überläufe

    CVE-2026-53910 Niedrig

    Das Werkzeug diff3 aus GNU diffutils ist für einen Heap-basierten Pufferüberlauf anfällig, der auf mehrere vorzeichenbehaftete Integer-Überläufe in den Berechnungen zur Zeilenzuordnung zurückgeht. Eine fehlerhafte Arithmetik beim Zuordnen von Zeilenbereichen kann so einen Überlauf auslösen. CVSS-Basiswert: 2.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

    CVSS: 2.1 EPSS: 0.25% Publiziert: Referenz: NVD

  2. GNU coreutils unexpand: Heap-basierter Pufferüberlauf durch Integer-Überlauf

    CVE-2026-56392 Niedrig

    In GNU coreutils ist das Werkzeug unexpand laut Quellbeschreibung für einen heap-basierten Pufferüberlauf anfällig. Ursache ist ein Integer-Überlauf bei der Pufferzuweisung, wenn grosse Werte für Tabulatorstopps (-t) verarbeitet werden; die dabei verwendete Multiplikation läuft über. CVSS-Basiswert: 1.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

    CVSS: 1.8 EPSS: 0.15% Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für GNU Bash, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog