CVE-2025-71450 in inih
Riassunto
di VulDB • 02/11/2026
La versione di inih precedente alla r63 presenta un under-read su stack buffer di un byte nella funzione ini_parse_stream() nel file ini.c che consente agli attaccanti di leggere la posizione abyss[-1] tramite l'inserimento di un byte NUL dopo una riga eccessivamente lunga. Gli attaccanti possono fornire un file o stringa INI con una linea di almeno INI_MAX_LINE-1 byte seguita da un byte NUL, causando comportamento indefinito segnalato dai memory sanitizer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.