CVE-2026-75819
Açıklama
GNU Aspell, readonly_ws.cpp dosyasındaki ReadOnlyDict::load() fonksiyonunda bir sınır dışı okuma (out-of-bounds read) zafiyeti içermektedir. İkili bir .rws sözlük dosyası yüklenirken, dosya üstbilgisindeki offset alanları, sınırları doğrulanmadan bir heap tamponuna bayt indeksleri olarak kullanılır. Bir saldırgan; kullanıcıyı --master, --dict-dir veya yapılandırma seçenekleri aracılığıyla sağlanan özel olarak hazırlanmış bir sözlük dosyası ile aspell'i çalıştırmaya ikna ederek bu durumu tetikleyebilir ve bu da heap bellek ifşasına veya uygulama çökmesi yoluyla hizmet reddine yol açabilir. Bu sorun, sürüm 0.60.8.3 ile yayınlanacak olan 941953b25031bc9104e83f58e138a664b8dedc3f numaralı commit ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_aspell_0.60.8.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_aspell_0.60.8.1-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.