CVE-2026-80431

Nome do Software Vulnerável e Versões Afetadas kitty versões 0.40.0 até 0.48.x

Descrição Existe uma gravação fora dos limites (out-of-bounds write) no ramo de largura natural do protocolo de dimensionamento de texto. A função screen handle multicell command() em kitty/screen.c anexa cada codepoint de um cluster de grafemas usando lc.chars[lc.count++] = ch sem realizar uma verificação de capacidade. Como lc é declarado como um array char type de quatro elementos através da macro RAII ListOfChars, um código de escape OSC 66 cujo payload contenha um cluster de grafemas com mais de quatro codepoints grava além do buffer. Caso o cluster seja precedido por uma sequência que cause um flush intermediário, o buffer é migrado para o heap por ensure space for chars(), e a gravação ocorre além da alocação do heap. Isso resulta na terminação do processo kitty e, consequentemente, de todas as suas janelas, abas e processos filhos.

Recomendações Atualize para a versão 0.49.0 ou posterior.