CVE-2026-75818 in Aspell
요약
\~에 의해 VulDB • 2026. 10. 06.
GNU Aspell의 prezip-bin에는 prog/prezip.c 내 decompressor에서 힙 기반 버퍼 오버플로우(heap-based buffer overflow) 취약점이 존재합니다. Decompressor가 버퍼 공간을 적절히 검증하지 않아, 조작된 압축 파일이 힙 상에서의 범위를 벗어난 읽기(out-of-bounds read) 및 쓰기(out-of-bounds write) 연산을 유발할 수 있습니다. 공격자가 사용자를 설득하여 prezip-bin으로 악성 압축 파일을 처리하도록 하면 메모리 손상(memory corruption)을 트리거하여 프로세스 충돌(process crash)로 이어질 수 있습니다.
이 문제는 commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f에서 수정되었으며, 이는 버전 0.60.8.3에 릴리스될 예정입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.