CVE-2020-5212 in NetHack
Riassunto
di VulDB • 15/06/2026
In NetHack prima della versione 3.6.5, un valore estremamente lungo per l'opzione di configurazione del file MENUCOLOR può causare un buffer overflow che porta a un crash o all'esecuzione di codice remoto/escalation dei privilegi. Questa vulnerabilità colpisce i sistemi in cui NetHack è installato con i bit suid/sgid e i sistemi condivisi che permettono agli utenti di caricare i propri file di configurazione. Gli utenti dovrebbero aggiornare a NetHack 3.6.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.