Vulnerabilidades / CVE-2014-5044

crítica

CVE-2014-5044

gcc: integer overflow flaws in libgfortran

Publicada Modificada CWE 190
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.6AV:L/AC:L/Au:N/C:P/I:P/A:P

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (media), Ubuntu (baja).

Descripción

Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
debian 7gcc-4.4, gcc-4.6, gcc-4.7sin corrección indicada
rapidfort ubuntu 20.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 22.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 24.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
Red Hatcompat-libgfortran-41, cpp, gcc y 41 mássin corrección indicada
ubuntu 14.04gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross4.8.4-2ubuntu1~14.04 y 1 más
ubuntu 14.04-ESMgcc-4.84.8.4-2ubuntu1~14.04
ubuntu 16.04gcc-4.94.9.1-4ubuntu1
ubuntu 16.04-ESMgcc-4.94.9.1-4ubuntu1
Mostrar las 56 entradas de 9 fuentes
FuentePaqueteCorregido en
debian 7gcc-4.4sin corrección indicada
debian 7gcc-4.6sin corrección indicada
debian 7gcc-4.7sin corrección indicada
rapidfort ubuntu 20.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 22.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 24.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
Red Hatcompat-libgfortran-41sin corrección indicada
Red Hatcppsin corrección indicada
Red Hatgccsin corrección indicada
Red Hatgcc-c++sin corrección indicada
Red Hatgcc-gfortransin corrección indicada
Red Hatgcc-gnatsin corrección indicada
Red Hatgcc-gosin corrección indicada
Red Hatgcc-javasin corrección indicada
Red Hatgcc-objcsin corrección indicada
Red Hatgcc-objc++sin corrección indicada
Red Hatgcc-plugin-develsin corrección indicada
Red Hatlibasansin corrección indicada
Red Hatlibasan-staticsin corrección indicada
Red Hatlibatomicsin corrección indicada
Red Hatlibatomic-staticsin corrección indicada
Red Hatlibgccsin corrección indicada
Red Hatlibgcjsin corrección indicada
Red Hatlibgcj-develsin corrección indicada
Red Hatlibgcj-srcsin corrección indicada
Red Hatlibgfortransin corrección indicada
Red Hatlibgfortran-staticsin corrección indicada
Red Hatlibgnatsin corrección indicada
Red Hatlibgnat-develsin corrección indicada
Red Hatlibgnat-staticsin corrección indicada
Red Hatlibgosin corrección indicada
Red Hatlibgo-develsin corrección indicada
Red Hatlibgo-staticsin corrección indicada
Red Hatlibgompsin corrección indicada
Red Hatlibitmsin corrección indicada
Red Hatlibitm-develsin corrección indicada
Red Hatlibitm-staticsin corrección indicada
Red Hatlibmudflapsin corrección indicada
Red Hatlibmudflap-develsin corrección indicada
Red Hatlibmudflap-staticsin corrección indicada
Red Hatlibobjcsin corrección indicada
Red Hatlibquadmathsin corrección indicada
Red Hatlibquadmath-develsin corrección indicada
Red Hatlibquadmath-staticsin corrección indicada
Red Hatlibstdc++sin corrección indicada
Red Hatlibstdc++-develsin corrección indicada
Red Hatlibstdc++-docssin corrección indicada
Red Hatlibstdc++-staticsin corrección indicada
Red Hatlibtsansin corrección indicada
Red Hatlibtsan-staticsin corrección indicada
ubuntu 14.04gcc-4.84.8.4-2ubuntu1~14.04
ubuntu 14.04gcc-4.8-arm64-cross0.11.1
ubuntu 14.04gcc-4.8-armhf-cross0.11.1
ubuntu 14.04-ESMgcc-4.84.8.4-2ubuntu1~14.04
ubuntu 16.04gcc-4.94.9.1-4ubuntu1
ubuntu 16.04-ESMgcc-4.94.9.1-4ubuntu1

Referencias

Las 10 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.