CVE-2020-5212 in NetHack
Tóm tắt
Bởi VulDB • 03/06/2026
Trong các phiên bản NetHack trước 3.6.5, một giá trị quá dài cho tùy chọn cấu hình MENUCOLOR có thể gây ra tràn bộ đệm (buffer overflow), dẫn đến sự cố hoặc thực thi mã từ xa/nâng cấp đặc quyền. Lỗ hổng này ảnh hưởng đến các hệ thống đã cài đặt NetHack với suid/sgid và các hệ thống chia sẻ nơi người dùng được phép tải lên tệp cấu hình của riêng họ. Người dùng nên nâng cấp lên NetHack 3.6.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.