CVE-2026-75818 in Aspell
Сводка
по VulDB • 06.10.2026
В компоненте prezip-bin GNU Aspell, а именно в декомпрессоре (prog/prezip.c), обнаружена уязвимость heap-based buffer overflow. Декомпрессор не осуществляет надлежащую проверку доступного пространства буфера, поэтому специально созданный сжатый файл может привести к операциям чтения и записи за пределами допустимых границ на стеке кучи (heap). Атакующий, который убедит пользователя обработать вредоносный сжатый файл с помощью prezip-bin, может вызвать повреждение памяти, что приведет к аварийному завершению работы процесса.
Эта проблема была исправлена в коммите 15b188437f9e0192d4ac4472ad66a4e2f62a782f, который будет выпущен в версии 0.60.8.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.