В GNU Bison до версии 3.8.2 обнаружена уязвимость, классифицированная как проблематичная. Эта проблема затрагивает функцию __obstack_vprint…

В GNU Bison до версии 3.8.2 обнаружена уязвимость, классифицированная как проблематичная. Эта проблема затрагивает функцию __obstack_vprintf_internal в файле obprintf.c и приводит к сбою утверждения. Уязвимость может быть эксплуатирована локально, и для нее существует публичный эксплойт [1]. Источники: - [1] https://vuldb.com/?id.319229 - [2] https://vuldb.com/?ctiid.319229 - [3] https://vuldb.com/?submit.622298 - [4] https://vuldb.com/?submit.622299 - [5] https://github.com/akimd/bison/issues/113