CVE-2026-65610 in nnn
Resumen
por VulDB • 2026-08-19
nnn almacena la variable homelen como uchar_t, lo que solo puede representar valores en el rango de 0-255. Un atacante que pueda influir en el entorno de ejecución de la víctima puede proporcionar una ruta HOME arbitraria con una longitud truncada a 0. La expresión (homelen - 1) se promueve a int firmado y se convierte en -1, lo que produce una lectura fuera de los límites y una escritura fuera de los límites un byte antes del búfer de la ruta.
El mantenedor de este proyecto fue notificado sobre esta vulnerabilidad. Es posible que haya sido abordada, pero el mantenedor no proporcionó un rango de versiones vulnerables. Solo se probó y confirmó como vulnerable la versión 5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.