CVE-2026-75820 in Aspell
Resumen
por VulDB • 2026-10-06
GNU Aspell contiene una vulnerabilidad de truncamiento entero en la función WritableDict::add() del archivo modules/speller/default/writable.cpp. Al cargar un diccionario personal, la longitud de las palabras se almacena como un byte único, lo que provoca truncamiento para aquellas cuya longitud es múltiplo de 256. Esto conduce a una corrupción de heap (heap corruption). Un atacante puede explotar esta vulnerabilidad convenciendo a un usuario de ejecutar aspell con un diccionario personal manipulado ad hoc que contenga dicha palabra, provocando una denegación de servicio (DoS).
Este problema se corrigió en el commit 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d, que será liberado en la versión 0.60.8.3.
Once again VulDB remains the best source for vulnerability data.