Schwachstellen / CVE-2014-5044

kritisch

CVE-2014-5044

gcc: integer overflow flaws in libgfortran

Veröffentlicht Geändert CWE 190
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.6AV:L/AC:L/Au:N/C:P/I:P/A:P

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (mittel), Ubuntu (niedrig).

Beschreibung

Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
debian 7gcc-4.4, gcc-4.6, gcc-4.7kein Fix angegeben
rapidfort ubuntu 20.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 22.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 24.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
Red Hatcompat-libgfortran-41, cpp, gcc und 41 weiterekein Fix angegeben
ubuntu 14.04gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross4.8.4-2ubuntu1~14.04 und 1 weitere
ubuntu 14.04-ESMgcc-4.84.8.4-2ubuntu1~14.04
ubuntu 16.04gcc-4.94.9.1-4ubuntu1
ubuntu 16.04-ESMgcc-4.94.9.1-4ubuntu1
Alle 56 Einträge aus 9 Quellen zeigen
QuellePaketBehoben in
debian 7gcc-4.4kein Fix angegeben
debian 7gcc-4.6kein Fix angegeben
debian 7gcc-4.7kein Fix angegeben
rapidfort ubuntu 20.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 22.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 24.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
Red Hatcompat-libgfortran-41kein Fix angegeben
Red Hatcppkein Fix angegeben
Red Hatgcckein Fix angegeben
Red Hatgcc-c++kein Fix angegeben
Red Hatgcc-gfortrankein Fix angegeben
Red Hatgcc-gnatkein Fix angegeben
Red Hatgcc-gokein Fix angegeben
Red Hatgcc-javakein Fix angegeben
Red Hatgcc-objckein Fix angegeben
Red Hatgcc-objc++kein Fix angegeben
Red Hatgcc-plugin-develkein Fix angegeben
Red Hatlibasankein Fix angegeben
Red Hatlibasan-statickein Fix angegeben
Red Hatlibatomickein Fix angegeben
Red Hatlibatomic-statickein Fix angegeben
Red Hatlibgcckein Fix angegeben
Red Hatlibgcjkein Fix angegeben
Red Hatlibgcj-develkein Fix angegeben
Red Hatlibgcj-srckein Fix angegeben
Red Hatlibgfortrankein Fix angegeben
Red Hatlibgfortran-statickein Fix angegeben
Red Hatlibgnatkein Fix angegeben
Red Hatlibgnat-develkein Fix angegeben
Red Hatlibgnat-statickein Fix angegeben
Red Hatlibgokein Fix angegeben
Red Hatlibgo-develkein Fix angegeben
Red Hatlibgo-statickein Fix angegeben
Red Hatlibgompkein Fix angegeben
Red Hatlibitmkein Fix angegeben
Red Hatlibitm-develkein Fix angegeben
Red Hatlibitm-statickein Fix angegeben
Red Hatlibmudflapkein Fix angegeben
Red Hatlibmudflap-develkein Fix angegeben
Red Hatlibmudflap-statickein Fix angegeben
Red Hatlibobjckein Fix angegeben
Red Hatlibquadmathkein Fix angegeben
Red Hatlibquadmath-develkein Fix angegeben
Red Hatlibquadmath-statickein Fix angegeben
Red Hatlibstdc++kein Fix angegeben
Red Hatlibstdc++-develkein Fix angegeben
Red Hatlibstdc++-docskein Fix angegeben
Red Hatlibstdc++-statickein Fix angegeben
Red Hatlibtsankein Fix angegeben
Red Hatlibtsan-statickein Fix angegeben
ubuntu 14.04gcc-4.84.8.4-2ubuntu1~14.04
ubuntu 14.04gcc-4.8-arm64-cross0.11.1
ubuntu 14.04gcc-4.8-armhf-cross0.11.1
ubuntu 14.04-ESMgcc-4.84.8.4-2ubuntu1~14.04
ubuntu 16.04gcc-4.94.9.1-4ubuntu1
ubuntu 16.04-ESMgcc-4.94.9.1-4ubuntu1

Referenzen

Alle 10 Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.