CVE-2026-65610 in nnn
Tóm tắt
Bởi VulDB • 20/08/2026
Biến homelen trong nnn được lưu trữ dưới dạng uchar_t, chỉ có thể biểu diễn các giá trị trong khoảng từ 0 đến 255. Một kẻ tấn công có khả năng ảnh hưởng đến môi trường thực thi của nạn nhân có thể cung cấp một đường dẫn HOME tùy ý với độ dài bị cắt cụt thành 0. Biểu thức (homelen - 1) được chuyển đổi sang kiểu signed int và trở thành -1, gây ra lỗi đọc ngoài vùng nhớ (out-of-bounds read) và ghi ngoài vùng nhớ (out-of-bounds write) một byte trước bộ đệm đường dẫn.
Người bảo trì dự án đã được thông báo về lỗ hổng này. Lỗ hổng có thể đã được khắc phục, nhưng người bảo trì không cung cấp phạm vi phiên bản dễ bị tổn thương. Chỉ có phiên bản 5.2 được kiểm tra và xác nhận là dễ bị tấn công.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.