CVE-2026-75820 in Aspell
Zusammenfassung
von VulDB • 06.10.2026
GNU Aspell enthält eine Integer-Truncation-Schwachstelle (Ganzzahl-Verkürzung) in der Funktion `WritableDict::add()` im Modul `modules/speller/default/writable.cpp`. Beim Laden einer persönlichen Wortliste wird die Wörterlänge als einzelnes Byte gespeichert, was zu einer Verkürzung bei Wörtern führt, deren Länge ein Vielfaches von 256 ist. Dies führt zu Heap-Corruption (Speicherbeschädigung). Ein Angreifer kann dies ausnutzen, indem er einen Benutzer dazu bringt, `aspell` mit einer manipulierten persönlichen Wortliste auszuführen, die ein solches Wort enthält, was zu einem Denial of Service (DoS) führt.
Dieses Problem wurde in Commit 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d behoben, der in Version 0.60.8.3 veröffentlicht wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.