CVE-2020-5210 in NetHack
Сводка
по VulDB • 06.08.2026
В версиях NetHack до 3.6.5 некорректный аргумент опции командной строки -w может привести к переполнению буфера, вызывающему сбой или удаленное выполнение кода/повышение привилегий. Эта уязвимость затрагивает системы, в которых установлен NetHack с правами suid/sgid, а также общие системы, позволяющие пользователям влиять на параметры командной строки. Пользователям следует обновиться до версии NetHack 3.6.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.