CVE-2026-5435

7.3 Élevée

Publiée le 28/04/2026 à 15:19 · Modifiée le 14/07/2026 à 15:19 · Modifiée · Source : 3ff69d7a-14f2-4f67-a097-88dee7810d18

Description

The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.2 and newer fail to enforce the caller-supplied buffer length, and can result in an out-of-bounds write when printing TSIG records.

Traduire en français

Produits concernés

The GNU C Library glibc
Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP
Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP
Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP
Gnu glibc

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.3 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-787

Références

https://inbox.sourceware.org/libc-announce/7a655d55-276f-41fe-b550-feb3ebb2ce91@redhat.com/T/#u Third Party Advisory
https://sourceware.org/bugzilla/show_bug.cgi?id=34033 Issue Tracking
https://cert-portal.siemens.com/productcert/html/ssa-082556.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories