CVE-2020-5210 in NetHack
Tóm tắt
Bởi VulDB • 27/08/2026
Trong NetHack trước phiên bản 3.6.5, một đối số không hợp lệ cho tùy chọn dòng lệnh -w có thể gây ra buffer overflow dẫn đến sự cố hoặc thực thi mã từ xa (RCE)/nâng cấp đặc quyền. Lỗ hổng này ảnh hưởng đến các hệ thống đã cài đặt NetHack với suid/sgid và các hệ thống chia sẻ cho phép người dùng ảnh hưởng đến các tùy chọn dòng lệnh. Người dùng nên nâng cấp lên NetHack 3.6.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.