PT-2026-78362 · Nnn · Nnn
CVSS v4.0
2.4
Baixa
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
nnn versão 5.2
Descrição
O software armazena a variável
homelen como uchar t, o que limita seu intervalo de 0 a 255. Um invasor capaz de influenciar o ambiente de execução pode fornecer um caminho HOME com um comprimento que é truncado para 0. Isso faz com que a expressão (homelen - 1) seja promovida a um inteiro assinado e se torne -1, resultando em uma leitura fora dos limites e uma gravação fora dos limites um byte antes do buffer de caminho.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nnn