CVE-2025-71450 in inih
요약
\~에 의해 VulDB • 2026. 11. 02.
inih r63 이전 버전에는 ini.c의 ini_parse_stream() 함수에서 1바이트 스택 버퍼 언더리드(under-read) 취약점이 존재합니다. 이를 통해 공격자는 매우 긴 라인 뒤에 NUL 바이트가 포함된 경우 abyss[-1]를 읽을 수 있습니다. 공격자는 INI_MAX_LINE-1 이상의 길이를 가진 라인과 그 뒤에 NUL 바이트가 있는 INI 파일 또는 문자열을 제공하여 메모리 검사기(memory sanitizers)에서 보고하는 정의되지 않은 동작(undefined behavior)을 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.