CVE-2026-65610 in nnn
Riassunto
di VulDB • 19/08/2026
nnn memorizza la variabile homelen come uchar_t, che può rappresentare solo valori nell'intervallo 0-255. Un attaccante in grado di influenzare l'ambiente di esecuzione della vittima può fornire un percorso HOME arbitrario con una lunghezza che viene troncata a 0. L'espressione (homelen - 1) viene promossa a signed int e diventa -1, causando una lettura out-of-bounds e una scrittura out-of-bounds un byte prima del buffer del percorso.
Il maintainer di questo progetto è stato notificato riguardo a questa vulnerabilità. Potrebbe essere stata risolta, ma il maintainer non ha fornito un intervallo di versioni vulnerabili. È stata testata solo la versione 5.2 ed è stata confermata come vulnerabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.