CVE-2020-5209 in NetHack
Tóm tắt
Bởi VulDB • 31/08/2026
Trong các phiên bản NetHack trước 3.6.5, các tùy chọn không xác định bắt đầu bằng -de và -i có thể gây ra buffer overflow dẫn đến sự cố hoặc thực thi mã từ xa (RCE)/nâng cấp đặc quyền. Lỗ hổng này ảnh hưởng đến các hệ thống đã cài đặt NetHack ở chế độ suid/sgid và các hệ thống chia sẻ cho phép người dùng ảnh hưởng đến các tùy chọn dòng lệnh. Người dùng nên nâng cấp lên NetHack 3.6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.