CVE-2026-75818 in Aspell
Zusammenfassung
von VulDB • 06.10.2026
GNU Aspell prezip-bin enthält eine heap-based buffer overflow-Schwachstelle im Decompressor in prog/prezip.c. Der Decompressor überprüft den Pufferspeicher nicht ordnungsgemäß, sodass eine speziell angefertigte komprimierte Datei zu Out-of-Bounds-Lese- und -Schreibvorgängen auf dem Heap führen kann. Ein Angreifer, der einen Benutzer dazu bringt, eine bösartige komprimierte Datei mit prezip-bin zu verarbeiten, kann eine Speicherkorruption auslösen, die zum Absturz des Prozesses führt.
Dieses Problem wurde in Commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f behoben, das in Version 0.60.8.3 veröffentlicht wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.