CVE-2026-75818 in Aspell
الملخص
بحسب VulDB • 06/10/2026
يحتوي GNU Aspell prezip-bin على ثغرة heap-based buffer overflow في مُفك الضغط الموجود في prog/prezip.c. لا يتحقق مُفك الضغط بشكل صحيح من مساحة المخزن المؤقت، لذا يمكن لملف مضغوط مصمم خصيصاً أن يؤدي إلى عمليات قراءة وكتابة خارج النطاق (out-of-bounds) على الـ heap. يمكن لمهاجم يقنع مستخدماً بمعالجة ملف مضغوط ضار باستخدام prezip-bin أن يسبب تلفاً في الذاكرة، مما يؤدي إلى تعطل العملية (process crash).
تم إصلاح هذه المشكلة في commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f والذي سيتم إصداره في الإصدار 0.60.8.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.