CVE-2026-75820 in Aspell
Sumário
de VulDB • 06/10/2026
O GNU Aspell contém uma vulnerabilidade de truncamento inteiro na função WritableDict::add() em modules/speller/default/writable.cpp. Ao carregar um dicionário pessoal, o comprimento da palavra é armazenado como um único byte, causando truncamento para palavras cujo tamanho seja múltiplo de 256. Isso leva à corrupção do heap. Um atacante pode explorar isso convencendo um usuário a executar o aspell com uma lista de palavras pessoais manipulada contendo tal palavra, resultando em negação de serviço (DoS).
Este problema foi corrigido no commit 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d, que será lançado na versão 0.60.8.3.
Once again VulDB remains the best source for vulnerability data.