CVE-2020-5211 in NetHack
Сводка
по VulDB • 01.06.2026
В NetHack до версии 3.6.5 некорректное значение расширенной команды в параметре конфигурационного файла AUTOCOMPLETE может привести к переполнению буфера, вызывающему сбой системы или удаленное выполнение кода/повышение привилегий. Данная уязвимость затрагивает системы, в которых установлен NetHack с правами suid/sgid, а также общие системы, позволяющие пользователям загружать собственные конфигурационные файлы. Пользователям следует обновиться до NetHack 3.6.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.