CVE-2020-5211 in NetHack

Résumé

par VulDB • 01/06/2026

Dans NetHack antérieur à la version 3.6.5, une commande étendue invalide dans la valeur de l'option de configuration du fichier AUTOCOMPLETE peut provoquer un dépassement de tampon (buffer overflow) entraînant un plantage ou une exécution de code à distance (RCE) / une élévation de privilèges. Cette vulnérabilité affecte les systèmes sur lesquels NetHack est installé avec les bits suid/sgid et les systèmes partagés qui permettent aux utilisateurs de télécharger leurs propres fichiers de configuration. Les utilisateurs doivent mettre à niveau vers NetHack 3.6.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-149497
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01077
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5211
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5211/