Vulnérabilités / CVE-2014-5044

critique

CVE-2014-5044

gcc: integer overflow flaws in libgfortran

Publiée Modifiée CWE 190
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat4.6AV:L/AC:L/Au:N/C:P/I:P/A:P

Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Ubuntu (faible).

Description

Multiple integer overflows in libgfortran might allow remote attackers to execute arbitrary code or cause a denial of service (Fortran application crash) via vectors related to array allocation.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
debian 7gcc-4.4, gcc-4.6, gcc-4.7pas de correctif indiqué
rapidfort ubuntu 20.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 22.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 24.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
Red Hatcompat-libgfortran-41, cpp, gcc et 41 autrespas de correctif indiqué
ubuntu 14.04gcc-4.8, gcc-4.8-arm64-cross, gcc-4.8-armhf-cross4.8.4-2ubuntu1~14.04 et 1 autres
ubuntu 14.04-ESMgcc-4.84.8.4-2ubuntu1~14.04
ubuntu 16.04gcc-4.94.9.1-4ubuntu1
ubuntu 16.04-ESMgcc-4.94.9.1-4ubuntu1
Afficher les 56 entrées de 9 sources
SourcePaquetCorrigé en
debian 7gcc-4.4pas de correctif indiqué
debian 7gcc-4.6pas de correctif indiqué
debian 7gcc-4.7pas de correctif indiqué
rapidfort ubuntu 20.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 22.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
rapidfort ubuntu 24.04gcc-mingw-w640:13.2.0-6ubuntu1+26.1
Red Hatcompat-libgfortran-41pas de correctif indiqué
Red Hatcpppas de correctif indiqué
Red Hatgccpas de correctif indiqué
Red Hatgcc-c++pas de correctif indiqué
Red Hatgcc-gfortranpas de correctif indiqué
Red Hatgcc-gnatpas de correctif indiqué
Red Hatgcc-gopas de correctif indiqué
Red Hatgcc-javapas de correctif indiqué
Red Hatgcc-objcpas de correctif indiqué
Red Hatgcc-objc++pas de correctif indiqué
Red Hatgcc-plugin-develpas de correctif indiqué
Red Hatlibasanpas de correctif indiqué
Red Hatlibasan-staticpas de correctif indiqué
Red Hatlibatomicpas de correctif indiqué
Red Hatlibatomic-staticpas de correctif indiqué
Red Hatlibgccpas de correctif indiqué
Red Hatlibgcjpas de correctif indiqué
Red Hatlibgcj-develpas de correctif indiqué
Red Hatlibgcj-srcpas de correctif indiqué
Red Hatlibgfortranpas de correctif indiqué
Red Hatlibgfortran-staticpas de correctif indiqué
Red Hatlibgnatpas de correctif indiqué
Red Hatlibgnat-develpas de correctif indiqué
Red Hatlibgnat-staticpas de correctif indiqué
Red Hatlibgopas de correctif indiqué
Red Hatlibgo-develpas de correctif indiqué
Red Hatlibgo-staticpas de correctif indiqué
Red Hatlibgomppas de correctif indiqué
Red Hatlibitmpas de correctif indiqué
Red Hatlibitm-develpas de correctif indiqué
Red Hatlibitm-staticpas de correctif indiqué
Red Hatlibmudflappas de correctif indiqué
Red Hatlibmudflap-develpas de correctif indiqué
Red Hatlibmudflap-staticpas de correctif indiqué
Red Hatlibobjcpas de correctif indiqué
Red Hatlibquadmathpas de correctif indiqué
Red Hatlibquadmath-develpas de correctif indiqué
Red Hatlibquadmath-staticpas de correctif indiqué
Red Hatlibstdc++pas de correctif indiqué
Red Hatlibstdc++-develpas de correctif indiqué
Red Hatlibstdc++-docspas de correctif indiqué
Red Hatlibstdc++-staticpas de correctif indiqué
Red Hatlibtsanpas de correctif indiqué
Red Hatlibtsan-staticpas de correctif indiqué
ubuntu 14.04gcc-4.84.8.4-2ubuntu1~14.04
ubuntu 14.04gcc-4.8-arm64-cross0.11.1
ubuntu 14.04gcc-4.8-armhf-cross0.11.1
ubuntu 14.04-ESMgcc-4.84.8.4-2ubuntu1~14.04
ubuntu 16.04gcc-4.94.9.1-4ubuntu1
ubuntu 16.04-ESMgcc-4.94.9.1-4ubuntu1

Références

Les 10 références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.