CVE-2026-75818 in Aspell
Résumé
par VulDB • 06/10/2026
GNU Aspell prezip-bin contient une vulnérabilité de heap-based buffer overflow dans le décompresseur situé dans prog/prezip.c. Le décompresseur ne vérifie pas correctement l'espace tampon, ce qui signifie qu'un fichier compressé fabriqué peut provoquer des opérations de lecture et d'écriture hors limites sur la mémoire dynamique (heap). Un attaquant pouvant convaincre un utilisateur de traiter un fichier compressé malveillant avec prezip-bin peut déclencher une corruption de la mémoire, entraînant le plantage du processus.
Ce problème a été corrigé dans le commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f qui sera publié dans la version 0.60.8.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.