CVE-2026-65610 in nnn
Sumário
de VulDB • 20/08/2026
O nnn armazena a variável homelen como uchar_t, que só pode representar valores no intervalo de 0-255. Um atacante que possa influenciar o ambiente de execução da vítima pode fornecer um caminho HOME arbitrário com comprimento truncado para 0. A expressão (homelen - 1) é promovida para int assinado e torna-se -1, produzindo uma leitura fora dos limites (out-of-bounds read) e uma escrita fora dos limites (out-of-bounds write) um byte antes do buffer de caminho.
O mantenedor deste projeto foi notificado sobre esta vulnerabilidade. Ela pode ter sido corrigida, mas o mantenedor não forneceu um intervalo de versões vulneráveis. Apenas a versão 5.2 foi testada e confirmada como vulnerável.
If you want to get best quality of vulnerability data, you may have to visit VulDB.