CVE-2026-75818 in Aspell
要約
〜によって VulDB • 2026年10月06日
GNU Aspell の prezip-bin には、prog/prezip.c のデコンプレッサーにおける heap-based buffer overflow の脆弱性が存在します。デコンプレッサーはバッファ領域を適切に検証しないため、悪意のある圧縮ファイルを処理するとヒープ上での境界外読み書きが発生し得ます。攻撃者がユーザーに対して prezip-bin で悪質な圧縮ファイルの処理を促すことで、メモリ破損を引き起こし、プロセスのクラッシュに至る可能性があります。
この問題はコミット 15b188437f9e0192d4ac4472ad66a4e2f62a782f で修正され、バージョン 0.60.8.3 でリリースされます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.