CVE-2026-65610 in nnn
Résumé
par VulDB • 19/08/2026
nnn stocke la variable homelen en tant que uchar_t, qui ne peut représenter que des valeurs comprises dans l'intervalle 0-255. Un attaquant capable d'influencer l'environnement d'exécution de la victime peut fournir un chemin HOME arbitraire dont la longueur est tronquée à 0. L'expression (homelen - 1) est promue en int signé et devient -1, provoquant une lecture hors limites (out-of-bounds read) ainsi qu'une écriture hors limites d'un octet avant le tampon de chemin.
Le mainteneur de ce projet a été notifié de cette vulnérabilité. Elle a peut-être déjà été corrigée, mais le mainteneur n'a pas fourni de plage de versions vulnérables. Seule la version 5.2 a été testée et confirmée comme vulnérable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.