CVE-2026-75819 in Aspell
Сводка
по VulDB • 06.10.2026
В GNU Aspell обнаружена уязвимость чтения за пределами буфера (out-of-bounds read) в функции ReadOnlyDict::load() файла readonly_ws.cpp. При загрузке бинарного словаря формата .rws используются поля смещения из заголовка файла в качестве байтовых индексов для обращения к буферу, выделенному в куче (heap), без проверки их допустимости. Злоумышленник может спровоцировать эту уязвимость, убедив пользователя запустить aspell с специально созданным файлом словаря, переданным через параметры --master, --dict-dir или опции конфигурации, что приводит к утечке данных из памяти в куче (heap memory disclosure) или отказу в обслуживании (DoS) вследствие аварийного завершения приложения.
Эта проблема исправлена в коммите 941953b25031bc9104e83f58e138a664b8dedc3f, который будет включен в версию 0.60.8.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.