CVE-2026-6390

Nome do Software Vulnerável e Versões Afetadas GNU nano (versões afetadas não especificadas)

Description Uma falha foi encontrada no tratamento de mensagens de erro de múltiplos buffers do GNU nano. Quando vários arquivos são abertos na inicialização e um deles dispara um erro de nível ALERT, um nome de arquivo especialmente criado contendo especificadores de formato printf pode ser reinterpretado. Esta vulnerabilidade de string de formato—onde uma aplicação utiliza incorretamente a entrada fornecida pelo usuário como uma string de formato—pode permitir que um invasor obtenha a divulgação de informações da pilha, cause a negação de serviço (travamento) ou, potencialmente, realize gravações arbitrárias na memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.