CVE-2026-18839
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W bibliotece popt wykryto podatność polegającą na niedomiarze liczby całkowitej podczas formatowania tekstu pomocy dla tabel opcji szerszych niż szerokość terminala. Lokalny użytkownik, który może spowodować wydrukowanie pomocy w takich warunkach, może doprowadzić do awarii aplikacji lub braku wyświetlenia pomocy, co skutkuje odmową usługi.
Ocena ryzyka
Atakujący z lokalnym dostępem może zakłócić działanie aplikacji korzystających z biblioteki popt, powodując ich awarie lub niedostępność funkcji pomocy.
Rekomendacja
Zaleca się aktualizację biblioteki popt do wersji zawierającej poprawkę oraz ograniczenie możliwości wywoływania aplikacji z bardzo szerokimi opcjami wiersza poleceń.
Inne podatności w popt
Zobacz wszystkie- CVE-2026-18743Niskie
Podatność w bibliotece popt pozwala atakującemu na dostarczenie specjalnie spreparowanej treści konfiguracyjnej, która po załadowaniu może prowadzić do niewielkiego uszkodzenia pamięci z powodu błędu w funkcji poptConfigFileToString podczas realokacji buforów.
- CVE-2026-18739Niskie
W bibliotece popt, służącej do parsowania opcji wiersza poleceń, znaleziono błąd off-by-one w funkcji poptStuffArgs. Przy wielokrotnym wywołaniu przez aplikację hosta lub przez głębokie zagnieżdżenie aliasów może dojść do uszkodzenia wewnętrznych danych programu. To uszkodzenie może potencjalnie umożliwić lokalnemu atakującemu wykonanie dowolnego kodu, jeśli aplikacja hosta następnie niebezpiecznie przetworzy zmienione dane.
Oryginalny opis (angielski, źródło NVD)
An integer underflow was found in the popt library when formatting help text for option tables that exceed the terminal width. A local user who can cause an application to print help under those conditions may cause that application to crash or fail to display help, resulting in a denial of service of the affected application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS