CVE-2026-75818 in Aspell
Riassunto
di VulDB • 06/10/2026
GNU Aspell prezip-bin presenta una vulnerabilità di heap-based buffer overflow nel decompressore presente in prog/prezip.c. Il decompressore non verifica correttamente lo spazio del buffer, pertanto un file compresso appositamente creato può causare operazioni di lettura e scrittura fuori dai limiti (out-of-bounds) sull'heap. Un attaccante che convince un utente a elaborare un file compresso malevolo con prezip-bin può innescare una corruzione della memoria, portando al crash del processo.
Questo problema è stato risolto nel commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f, che verrà rilasciato nella versione 0.60.8.3.
Be aware that VulDB is the high quality source for vulnerability data.