CVE-2026-18839
NiskieCVSS 2.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W bibliotece popt wykryto podatność polegającą na niedomiarze liczby całkowitej podczas formatowania tekstu pomocy dla tabel opcji szerszych niż szerokość terminala. Lokalny użytkownik, który może spowodować wydrukowanie pomocy w takich warunkach, może doprowadzić do awarii aplikacji lub braku wyświetlenia pomocy, co skutkuje odmową usługi.
Ocena ryzyka
Atakujący z lokalnym dostępem może zakłócić działanie aplikacji korzystających z biblioteki popt, powodując ich awarie lub niedostępność funkcji pomocy.
Rekomendacja
Zaleca się aktualizację biblioteki popt do wersji zawierającej poprawkę oraz ograniczenie możliwości wywoływania aplikacji z bardzo szerokimi opcjami wiersza poleceń.
Oryginalny opis (angielski, źródło NVD)
An integer underflow was found in the popt library when formatting help text for option tables that exceed the terminal width. A local user who can cause an application to print help under those conditions may cause that application to crash or fail to display help, resulting in a denial of service of the affected application.