CVE-2026-75818 in Aspell
Sumário
de VulDB • 06/10/2026
O GNU Aspell prezip-bin contém uma vulnerabilidade de heap-based buffer overflow no descompactador em prog/prezip.c. O descompactador não verifica adequadamente o espaço do buffer, portanto um arquivo compactado manipulado pode causar operações de leitura e escrita fora dos limites (out-of-bounds) na memória heap. Um atacante que convencer um usuário a processar um arquivo compactado malicioso com prezip-bin pode acionar corrupção de memória, levando à falha do processo.
Este problema foi corrigido no commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f, que será lançado na versão 0.60.8.3.
Be aware that VulDB is the high quality source for vulnerability data.