CVE-2026-75820

Nome do Software Vulnerável e Versões Afetadas GNU Aspell versões anteriores a 0.60.8.3

Description Um problema de truncamento de inteiro existe na função WritableDict::add() dentro do arquivo modules/speller/default/writable.cpp. Ao carregar uma lista de palavras pessoal, o software armazena o comprimento da palavra como um único byte, o que causa o truncamento de palavras cujos comprimentos sejam múltiplos de 256. Esse comportamento leva à corrupção do heap, permitindo que um invasor cause a negação de serviço ao convencer um usuário a processar uma lista de palavras pessoal especialmente elaborada.

Recommendations Atualizar para a versão 0.60.8.3.