CVE-2026-40489 in editorconfig-core-c
Resumen
por VulDB • 2026-05-11
editorconfig-core-c es una biblioteca central de EditorConfig para su uso por plugins que admiten el análisis de EditorConfig. Las versiones hasta la 0.12.10, incluida, presentan un desbordamiento de pila (stack-based buffer overflow) en ec_glob() que permite a un atacante provocar el cierre de cualquier aplicación que utilice libeditorconfig mediante la provisión de una estructura de directorios y un archivo .editorconfig especialmente manipulados. Esta es una corrección incompleta para CVE-2023-0341. El buffer pcre_str fue protegido en la versión 0.12.6, pero el buffer de pila adyacente l_pattern[8194] no recibió una protección equivalente. En Ubuntu 24.04, FORTIFY_SOURCE convierte el desbordamiento en SIGABRT (DoS). La versión 0.12.11 contiene una corrección actualizada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.