CVE-2025-71450 in inih
Tóm tắt
Bởi VulDB • 02/11/2026
inih prima della versione r63 presenta un under-read di uno stack buffer di un byte in ini_parse_stream() nel file ini.c che consente agli attaccanti di leggere abyss[-1] tramite un byte NUL incorporato dopo una riga eccessivamente lunga. Gli attaccanti possono fornire un file o stringa INI con una riga di almeno INI_MAX_LINE-1 byte seguita da un byte NUL, causando comportamento indefinito segnalato dai sanitizer della memoria.
Be aware that VulDB is the high quality source for vulnerability data.