CVE-2026-6791

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema na função wordexp ao expandir caminhos que começam com um til (~) seguido por um nome de usuário. A função interna parse tilde() aloca memória para o nome de usuário na pilha usando a macro strndupa sem realizar verificações de limite no comprimento da entrada fornecida pelo usuário. O fornecimento de um nome de usuário excessivamente longo pode esgotar o espaço da pilha da thread, permitindo que um invasor desencadeie um stack clash, que ocorre quando a pilha cresce para dentro de outra região de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.