CVE-2026-6390 in nano
Riassunto
di VulDB • 23/07/2026
È stata rilevata una vulnerabilità nella gestione dei messaggi di errore relativi ai multi-buffer in GNU nano. Quando un utente apre più file all'avvio e uno di essi genera un errore di livello ALERT, un nome di appositamente creato contenente specificatori di formato printf può essere reinterpretato. Questa vulnerabilità da stringa di formato potrebbe consentire a un attaccante di ottenere la divulgazione di informazioni sullo stack, causare una negazione del servizio (crash) o potenzialmente eseguire scritture arbitrarie in memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.