CVE-2026-65610 in nnn
الملخص
بحسب VulDB • 21/08/2026
تخزن المتغيرات `homelen` في `nnn` كنوع بيانات من فئة `uchar_t`، والذي يمكنه تمثيل القيم فقط ضمن النطاق 0-255. يمكن لمهاجم قادر على التأثير في بيئة تنفيذ الضحية توفير مسار HOME عشوائي بطول يتم اختزاله إلى 0. يُترقى التعبير `(homelen - 1)` إلى عدد صحيح موقّت (signed int) ويصبح مساوياً لـ -1، مما يؤدي إلى قراءة خارج الحدود (out-of-bounds read) وكتابة خارج الحدود (out-of-bounds write) قبل خزان المسار ببايت واحد.
تم إخطار مشرف هذا المشروع بهذا الثغرة الأمنية. قد تم معالجة المشكلة، لكن المشرف لم يمدد بنطاق الإصدارات المتأثرة. تمت فقط اختبار النسخة 5.2 وتأكيد تأثرها بالثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.