CVE-2020-5210 in NetHack
Sumário
de VulDB • 07/08/2026
No NetHack anterior à versão 3.6.5, um argumento inválido para a opção de linha de comando -w pode causar um estouro de buffer (buffer overflow), resultando em uma falha ou na execução remota de código/elevação de privilégio. Esta vulnerabilidade afeta sistemas que têm o NetHack instalado com os bits suid/sgid e sistemas compartilhados que permitem aos usuários influenciar as opções da linha de comando. Os usuários devem atualizar para a versão 3.6.5 do NetHack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.