CVE.org (no NVD analysis yet)· CNA Anthropic

CVE-2026-103658: GNU Aspell 0.60.8.2 (first vulnerable version is not known) contains a heap-based buffer overflow write (CWE-122) in its read-only…

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 23/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,21% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: azl3 aspell 0.60.8.1-1 on Azure Linux 3.0 0.60.8.1-2; azl3 aspell 0.60.8.1-2 on Azure Linux 3.0 0.60.8.1-2.

Пока низкий приоритет. Обновитесь до azl3 aspell 0.60.8.1-1 on Azure Linux 3.0 0.60.8.1-2; azl3 aspell 0.60.8.1-2 on Azure Linux 3.0 0.60.8.1-2 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

GNU Aspell 0.60.8.2 (first vulnerable version is not known) contains a heap-based buffer overflow write (CWE-122) in its read-only dictionary loader. String::reserve() in common/string.hpp computes its capacity check with a signed int ((int)s + 1), so a requested size of 0x7FFFFFFF wraps negative and the backing buffer is never grown. ReadOnlyDict::load() in modules/speller/default/readonly_ws.cpp passes the unvalidated 32-bit size fields from a .rws dictionary header into this path, so a crafted .rws file with a valid endian marker (12345678) and an oversized length field (e.g. lang_name_size = 0x7FFFFFFF) causes attacker-controlled data to be written out of bounds past an undersized heap allocation. An attacker who induces a victim to load a malicious dictionary — for example via aspell dump master <file> — can corrupt heap memory, resulting in denial of service and potentially code execution. Fixed in b830b6e and will be fixed in release 0.60.8.3.

СредняяCVSS 5.9 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 12 окт. 2026 г.
Обновлено: 16 окт. 2026 г.
EPSS: 0,2 % · 11-й процентиль
CWE: CWE-122

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 23 / 40 · 5.9 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация: proof of concept
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Anthropic: 5,9; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Anthropic). Не зависят от анализа CPE в NVD и обычно опережают его.

GNU Aspell
- 0.60.8.2затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:8	aspell	до 12:0.60.6.1-23.el8_10	12:0.60.6.1-23.el8_10
AlmaLinux:8	aspell-devel	до 12:0.60.6.1-23.el8_10	12:0.60.6.1-23.el8_10
AlmaLinux:9	aspell	до 12:0.60.8-9.el9_8	12:0.60.8-9.el9_8
AlmaLinux:9	aspell-devel	до 12:0.60.8-9.el9_8	12:0.60.8-9.el9_8
Debian:12	aspell	с 0	—
Debian:14	aspell	до 0.60.8.2-4	0.60.8.2-4
openSUSE:Tumbleweed	aspell	до 0.60.8.2-3.1	0.60.8.2-3.1
Rocky Linux:8	aspell	до 2:0.60.6.1-23.el8_10	2:0.60.6.1-23.el8_10
Rocky Linux:9	aspell	до 2:0.60.8-9.el9_8	2:0.60.8-9.el9_8
SUSE:Linux Enterprise Module for Basesystem 15 SP7	aspell	до 0.60.8-150200.3.8.1	0.60.8-150200.3.8.1
SUSE:Linux Enterprise Server 12 SP5-LTSS	aspell	до 0.60.6.1-18.18.1	0.60.6.1-18.18.1

Тот же продукт

gnu: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2019-20433libaspell.a in GNU Aspell before 0.60.8 has a buffer over-read for a string ending with a single '\0' byte, if the encoding is set to ucs-2…
37Наблюдать
CVE-2019-17544libaspell.a in GNU Aspell before 0.60.8 has a stack-based buffer over-read in acommon::unescape in common/getdata.cpp via an isolated \…
37Наблюдать
CVE-2019-25051objstack in GNU Aspell 0.60.8 has a heap-based buffer overflow in acommon::ObjStack::dup_top (called from acommon::StringMap::add and…
31Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-758186 окт. 2026 г. · Heap Buffer Overflow in GNU Aspell's prezip utility
7Наблюдать
← РаньшеCVE-2026-758196 окт. 2026 г. · Out-of-bounds Read in GNU Aspell
7Наблюдать
← РаньшеCVE-2026-758206 окт. 2026 г. · Integer Truncation Leading to Heap Corruption in GNU Aspell
7Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
azl3 aspell 0.60.8.1-1 on Azure Linux 3.0	0.60.8.1-2 · Release Notes	Microsoft (MSRC)
azl3 aspell 0.60.8.1-2 on Azure Linux 3.0	0.60.8.1-2 · Release Notes	Microsoft (MSRC)
almalinux:aspell	12:0.60.8-9.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:aspell-devel	12:0.60.8-9.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
debian:aspell	0.60.8.2-4 · Debian:14	Реестр пакетов (OSV)
opensuse:aspell	0.60.8.2-3.1 · openSUSE:Tumbleweed	Реестр пакетов (OSV)
rocky linux:aspell	2:0.60.8-9.el9_8 · Rocky Linux:9	Реестр пакетов (OSV)
suse:aspell	0.60.8-150200.3.8.1 · SUSE:Linux Enterprise Module for Basesystem 15 SP7	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация12 окт. 2026 г.
Исправление12 окт. 2026 г.в тот же день
Сегодня11 нояб. 2026 г.+30 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Anthropic, Claudeнашёл
Ada Logicsаналитик

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-75818с разницей 6 дн.Heap Buffer Overflow in GNU Aspell's prezip utility
7Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: низкое · данные могут быть прочитаны
Целостность: низкое · данные или конфигурация могут быть изменены
Доступность: низкое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Низкое
Влияние на целостность: Низкое
Влияние на доступность: Низкое

Класс уязвимости (CWE)

CWE-122 · Heap-based Buffer Overflow

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

nvd-secondary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Forced Integer OverflowCAPEC-92вероятность: High · High

Техники ATT&CK

—

Журнал изменений

Исправление✗ → ✓16 окт. 2026 г., 03:39 UTC
Эксплуатация SSVC— → poc14 окт. 2026 г., 21:07 UTC
Исправление✓ → ✗13 окт. 2026 г., 00:07 UTC
Зрелость эксплойта— → none12 окт. 2026 г., 23:07 UTC
Исправление✗ → ✓12 окт. 2026 г., 23:07 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

github.com/GNUAspell/aspell/security/advisories/GHSA-p35p-2mw5-fj5j

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Anthropic

CVE.org (CNA)14 окт. 2026 г., 19:15 UTC
CISA ADP14 окт. 2026 г., 19:15 UTC
NVD16 окт. 2026 г., 15:20 UTC
FIRST EPSS10 нояб. 2026 г., 00:00 UTC
OSV / GHSA11 нояб. 2026 г., 03:18 UTC
MSRC11 нояб. 2026 г., 03:25 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.