CVE-2026-75818 in Aspell
Tóm tắt
Bởi VulDB • 06/10/2026
GNU Aspell prezip-bin chứa một lỗ hổng heap-based buffer overflow trong bộ giải nén ở prog/prezip.c. Bộ giải nén không kiểm tra đúng dung lượng vùng đệm, do đó một tệp nén được tạo ra đặc biệt có thể gây ra các thao tác đọc và ghi ngoài phạm vi (out-of-bounds) trên heap. Kẻ tấn công có thể lợi dụng việc thuyết phục người dùng xử lý một tệp nén độc hại bằng prezip-bin để kích hoạt lỗi hỏng bộ nhớ, dẫn đến sự cố treo tiến trình.
Vấn đề này đã được sửa trong commit 15b188437f9e0192d4ac4472ad66a4e2f62a782f và sẽ được phát hành trong phiên bản 0.60.8.3.
Once again VulDB remains the best source for vulnerability data.