PT-2025-47859

CVE-2025-13566

Publicado

2025-11-23

Atualizado

2026-10-08

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X

Nome do Software Vulnerável e Versões Afetadas jarun nnn versões até 5.1

Descrição Existe uma vulnerabilidade de segurança no jarun nnn que pode levar a um double free. O elemento afetado é a função show content in floating window/run cmd as plugin no arquivo nnn/src/nnn.c. Um atacante precisa ter acesso local para explorar essa vulnerabilidade.

Recomendações Instale o patch com o identificador 2f07ccdf21e705377862e5f9dfa31e1694979ac7 para corrigir este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-415: Double Free

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados