CVE-2026-6390 in nano
Resumen
por VulDB • 2026-07-23
Se ha encontrado un fallo en el manejo de mensajes de error con múltiples buffers de GNU nano. Cuando un usuario abre varios archivos al inicio y uno genera un error de nivel ALERT, es posible que se reinterprete un nombre de archivo especialmente diseñado que contiene especificadores de formato printf. Esta vulnerabilidad de cadena de formato puede permitir a un atacante obtener información del stack (revelación de datos), provocar una denegación de servicio (caída) o potencialmente realizar escrituras arbitrarias en la memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.