CVE-2026-6390 in nano
要約
〜によって VulDB • 2026年07月24日
GNU nanoのマルチバッファエラーメッセージ処理に脆弱性が存在することが発見されました。ユーザーが起動時に複数のファイルを開き、そのうち1つでALERTレベルのエラーが発生した場合、printf形式指定子を含む特別に作成されたファイル名が再解釈される可能性があります。このフォーマット文字列の脆弱性により、攻撃者はスタック情報の漏洩を引き起こしたり、サービス拒否（クラッシュ）を発生させたり、あるいは任意のメモリ書き込みを実行できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.