CVE-2026-75819

Nome do Software Vulnerável e Versões Afetadas GNU Aspell versões anteriores a 0.60.8.3

Description Uma leitura fora dos limites existe na função ReadOnlyDict::load() em readonly ws.cpp. O problema ocorre ao carregar um arquivo de dicionário binário .rws, pois o software utiliza campos de deslocamento do cabeçalho do arquivo como índices de byte em um buffer de heap sem validar seus limites. Um agente remoto pode explorar isso convencendo um usuário a executar a aplicação com um arquivo de dicionário especialmente criado, fornecido através das flags --master ou --dict-dir, ou por meio de opções de configuração. Isso pode resultar na divulgação de memória do heap ou em uma negação de serviço causada pelo travamento da aplicação.

Recommendations Atualizar para a versão 0.60.8.3.