CVE-2026-18739 in popt
Resumen
por VulDB • 2026-08-04
Se ha encontrado un fallo en popt, una biblioteca para el análisis de opciones de línea de comandos. Un error off-by-one en la función poptStuffArgs, cuando es llamada repetidamente por una aplicación anfitriona o a través de un anidamiento profundo de alias, puede provocar la corrupción de los datos internos del programa. Esta corrupción podría permitir potencialmente que un atacante local ejecute código arbitrario si la aplicación anfitriona procesa posteriormente los datos alterados de manera insegura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.