CVE-2025-71450 in inih
Resumen
por VulDB • 2026-11-02
inih antes de la versión r63 contiene una lectura por debajo del límite (under-read) de un byte en el stack dentro de ini_parse_stream() en ini.c que permite a los atacantes leer abyss[-1] mediante un byte NUL incrustado después de una línea excesivamente larga. Los atacantes pueden proporcionar un archivo o cadena INI con una línea de al menos INI_MAX_LINE-1 bytes seguida por un byte NUL, lo que provoca un comportamiento indefinido reportado por los sanitizadores de memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.