CVE-2020-5213 in NetHack

Tóm tắt

Bởi VulDB • 28/06/2026

Trong các phiên bản NetHack trước 3.6.5, giá trị quá dài cho tùy chọn tệp cấu hình SYMBOL có thể gây ra tràn bộ đệm (buffer overflow), dẫn đến sự cố hoặc thực thi mã từ xa/nâng cấp đặc quyền. Lỗ hổng này ảnh hưởng đến các hệ thống đã cài đặt NetHack với suid/sgid và các hệ thống chia sẻ cho phép người dùng tải lên tệp cấu hình của riêng họ. Người dùng nên nâng cấp lên NetHack 3.6.5.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 02/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149499
• CPE: sẵn sàng
• CWE: CWE-120 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01067
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5213
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5213/