CVE-2026-75820
Açıklama
GNU Aspell, modules/speller/default/writable.cpp dosyasındaki WritableDict::add() fonksiyonunda bir tam sayı kırpma (integer truncation) zafiyeti içermektedir. Kişisel bir kelime listesi yüklenirken, kelime uzunluğu tek bir bayt olarak saklanır ve bu durum uzunluğu 256'nın katı olan kelimelerin kırpılmasına neden olur. Bu durum yığın bozulmasına (heap corruption) yol açar. Bir saldırgan, kullanıcıyı böyle bir kelime içeren özel olarak hazırlanmış bir kişisel kelime listesiyle aspell çalıştırmaya ikna ederek bu durumu hizmet reddi (DoS) ile sonuçlanacak şekilde istismar edebilir. Bu sorun, sürüm 0.60.8.3 ile yayınlanacak olan 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d numaralı commit ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_aspell_0.60.8.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_aspell_0.60.8.1-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.