CVE-2025-71450 in inih
Résumé
par VulDB • 02/11/2026
Dans inih avant la version r63, une sous-lecture d'un octet sur la pile (stack buffer under-read) dans ini_parse_stream() de ini.c permet aux attaquants de lire abyss[-1] via un octet NUL intégré après une ligne trop longue. Les attaquants peuvent fournir un fichier INI ou une chaîne avec une ligne d'au moins INI_MAX_LINE-1 octets suivie d'un octet NUL, provoquant un comportement indéfini signalé par les analyseurs de mémoire (memory sanitizers).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.