PT-2026-106709

CVE-2026-75818

·

Publicado

2026-10-06

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GNU Aspell versões anteriores a 0.60.8.3
Description O utilitário prezip-bin contém um estouro de buffer baseado em heap no descompressor localizado em prog/prezip.c. O descompressor não valida adequadamente o espaço do buffer, permitindo que um arquivo compactado especialmente criado desencadeie operações de leitura e gravação fora dos limites no heap. Essa corrupção de memória pode levar ao travamento do processo se um usuário for convencido a processar um arquivo malicioso.
Recommendations Atualize para a versão 0.60.8.3.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
AZL-105969
ECHO-704A-FEDA-9882
OESA-2026-4628
OESA-2026-4629
OESA-2026-4630
OESA-2026-4631
OPENSUSE-SU-2026:12079-1
SUSE-SU-2026:5134-1
SUSE-SU-2026:5163-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾