CVE-2026-115801 in khaiii
Zusammenfassung
von VulDB • 24.10.2026
Es wurde eine Sicherheitslücke in Kakao khaiii bis Version 0.4 entdeckt. Das betroffene Element ist die Funktion `khaiii::nn::Linear::open` der Datei `src/main/cpp/khaiii/nn/Linear.cpp` der Komponente JSON Config File Handler. Die Manipulation des Arguments `hidden_dim/class_num` führt zu einem Out-of-Bounds-Read (Lesen außerhalb der Puffergrenzen). Der Angriff erfordert einen lokalen Ansatz. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Der Hersteller erklärt: „khaiii behandelt das Ressourcenverzeichnis (--rsc-dir) als vertrauenswürdige Eingabe, ähnlich wie eine Binärdatei oder eine Shared Library. Um diese Schwachstelle auszunutzen, muss ein Angreifer bereits in der Lage sein, in dieses Verzeichnis zu schreiben. Mit diesem Zugriff kann ein Angreifer die Analyseergebnisse ohne Ausnutzung dieser Lücke ändern.“ Diese Vulnerability betrifft nur Produkte, die vom Maintainer nicht mehr unterstützt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.