发布日期：2026-03-12
更新日期：2026-06-16

受影响系统：

mold mold 2.40.4

描述：

---

CVE(CAN) ID: CVE-2026-3994

mold是Rui Ueyama个人开发者的一个高速的现代链接器。
mold 2.40.4及之前版本存在堆缓冲区溢出漏洞，该漏洞源于解析目标文件段表信息时，代码未对段数量、段长度等字段做合法性边界校验，恶意ELF文件提供异常超大字段值，分配堆缓冲区后写入数据超出堆内存边界，攻击者可利用该漏洞导致程序崩溃，实现本地拒绝服务。

<**>

建议：

---

厂商补丁：

mold
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/oneafter/0209/blob/main/mo2/repro

浏览次数：28
严重程度：0（网友投票）