PT-2026-106709
CVE-2026-75818
·
Publicado
2026-10-06
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
GNU Aspell versões anteriores a 0.60.8.3
Description
O utilitário prezip-bin contém um estouro de buffer baseado em heap no descompressor localizado em prog/prezip.c. O descompressor não valida adequadamente o espaço do buffer, permitindo que um arquivo compactado especialmente criado desencadeie operações de leitura e gravação fora dos limites no heap. Essa corrupção de memória pode levar ao travamento do processo se um usuário for convencido a processar um arquivo malicioso.
Recommendations
Atualize para a versão 0.60.8.3.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾