CVE-2026-18739
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W bibliotece popt, służącej do parsowania opcji wiersza poleceń, znaleziono błąd off-by-one w funkcji poptStuffArgs. Przy wielokrotnym wywołaniu przez aplikację hosta lub przez głębokie zagnieżdżenie aliasów może dojść do uszkodzenia wewnętrznych danych programu. To uszkodzenie może potencjalnie umożliwić lokalnemu atakującemu wykonanie dowolnego kodu, jeśli aplikacja hosta następnie niebezpiecznie przetworzy zmienione dane.
Ocena ryzyka
Lokalny atakujący może wykorzystać uszkodzenie danych do wykonania dowolnego kodu w kontekście aplikacji hosta, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację biblioteki popt do wersji z poprawką, jeśli dostępna. Ograniczenie dostępu lokalnego do systemu może zmniejszyć ryzyko.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in popt, a command-line option parsing library. An off-by-one error in the poptStuffArgs function, when repeatedly called by a host application or through deep alias nesting, can lead to corruption of internal program data. This corruption could potentially enable a local attacker to execute arbitrary code if the host application then unsafely processes the altered data.