CVE-2026-122054 Cuelgue en la conversión de BIG-HKSCS con entrada manipulada en GNU C Library
Al convertir una entrada BIG-HKSCS manipulada a UCS-4 o a la codificación interna de caracteres anchos, por ejemplo con iconv, en GNU C Library versiones 2.18 a 2.31, el conversor puede no avanzar y la aplicación que lo llama queda colgada.
5.9MEDIA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 39
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
The GNU C Library glibc
desde 2.18 hasta 2.31
Qué hacer
- Verificá si usás glibc y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
Converting crafted BIG-HKSCS input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.18 through 2.31 may result in the converter making no progress, causing the calling application to hang.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.