CVE-2026-75819 in Aspell
Tóm tắt
Bởi VulDB • 06/10/2026
GNU Aspell chứa một lỗ hổng đọc ngoài vùng (out-of-bounds read) trong hàm `ReadOnlyDict::load()` của file `readonly_ws.cpp`. Khi tải một tệp từ điển nhị phân `.rws`, chương trình sử dụng các trường offset có trong phần đầu tệp làm chỉ số byte vào bộ nhớ heap mà không xác thực giới hạn của chúng. Kẻ tấn công có thể kích hoạt lỗ hổng này bằng cách thuyết phục người dùng chạy aspell với một tệp từ điển được tạo ra đặc biệt, cung cấp thông qua tùy chọn `--master`, `--dict-dir` hoặc các cấu hình khác, dẫn đến việc tiết lộ bộ nhớ heap (heap memory disclosure) hoặc gây ra tình trạng từ chối dịch vụ (DoS) do ứng dụng bị crash.
Vấn đề này đã được sửa trong commit 941953b25031bc9104e83f58e138a664b8dedc3f, sẽ được phát hành trong phiên bản 0.60.8.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.