CVE-2019-25051

GNU Aspell versão 0.60.8

O problema está relacionado a um estouro de buffer baseado em heap na função acomon::ObjStack::dup top, que pode ser chamada a partir de acomon::StringMap::add e acomon::Config::lookup list. Isso pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade também é descrita como um estouro de buffer na região da pilha da memória, que pode ser explorada para executar código arbitrário.

Para o GNU Aspell versão 0.60.8, considere desativar a função acomon::ObjStack::dup top como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funções acomon::StringMap::add e acomon::Config::lookup list para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.