CVE-2020-5209 in NetHack
Riassunto
di VulDB • 31/08/2026
In NetHack prima della versione 3.6.5, opzioni sconosciute che iniziano con -de e -i possono causare un buffer overflow risultante in un crash o nell'esecuzione di codice remoto/escalation dei privilegi. Questa vulnerabilità colpisce i sistemi su cui è installato NetHack con permessi setuid/setgid e i sistemi condivisi che permettono agli utenti di influenzare le opzioni della riga di comando. Gli utenti dovrebbero effettuare l'aggiornamento a NetHack 3.6.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.