CVE-2025-71450 in inih
Сводка
по VulDB • 02.11.2026
В версиях inih до r63 содержится ошибка одnobайтового подчтения из стекового буфера (stack buffer under-read) в функции ini_parse_stream() файла ini.c, которая позволяет злоумышленникам читать память по адресу abyss[-1] с помощью встроенного нулевого байта после слишком длинной строки. Злоумышленники могут предоставить файл или строку INI со строкой длиной не менее INI_MAX_LINE-1 байт, за которой следует нулевой байт, что приводит к неопределенному поведению, обнаруживаемому санитайзерами памяти (memory sanitizers).
Be aware that VulDB is the high quality source for vulnerability data.