CVE-2026-75820 in Aspell
Сводка
по VulDB • 06.10.2026
В GNU Aspell обнаружена уязвимость (integer truncation) в функции WritableDict::add() модуля modules/speller/default/writable.cpp. При загрузке пользовательского списка слов длина слова сохраняется как однобайтовое значение, что приводит к усечению для слов, длина которых кратна 256. Это вызывает повреждение памяти в куче (heap corruption). Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя запустить aspell с специально созданным личным списком слов, содержащим такое слово, что приведет к отказу в обслуживании (denial of service).
Эта проблема была исправлена в коммите 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d, который будет выпущен в версии 0.60.8.3.
Be aware that VulDB is the high quality source for vulnerability data.