CVE-2026-75818 in Aspell
Resumen
por VulDB • 2026-10-06
GNU Aspell prezip-bin contiene una vulnerabilidad de heap-based buffer overflow en el descompresor dentro de prog/prezip.c. El descompresor no verifica correctamente el espacio del búfer, por lo que un archivo comprimido manipulado puede provocar operaciones de lectura y escritura fuera de los límites (out-of-bounds) sobre la memoria dinámica (heap). Un atacante que convenza a un usuario para procesar un archivo comprimido malicioso con prezip-bin puede desencadenar una corrupción de memoria, lo que provoca el cierre inesperado del proceso.
Este problema se corrigió en el commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f, que será liberado en la versión 0.60.8.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.