CVE-2025-71450 in inih
Sumário
de VulDB • 02/11/2026
La versione di inih precedente alla r63 presenta un under-read stack-based di un byte nella funzione ini_parse_stream() presente nel file ini.c, che consente agli attaccanti di leggere la posizione abyss[-1] tramite l'inserimento di un byte NUL dopo una riga eccessivamente lunga. Gli attaccanti possono fornire un file o una stringa INI contenente una riga di almeno INI_MAX_LINE-1 byte seguita da un byte NUL, causando un comportamento indefinito rilevato dai memory sanitizer.
Be aware that VulDB is the high quality source for vulnerability data.