Uma falha foi encontrada no popt, uma biblioteca de análise de opções de linha de comando. Um erro desligado na função poptStuffArgs, quando repetidamente chamado por um aplicativo host ou por meio de nidificação de nomes profundos, pode levar à corrupção dos dados internos do programa. Esta corrupção poderia potencialmente habilitar um atacante local a executar código arbitrário se o aplicativo host então processar de forma insegura os dados alterados. Registro de aconselhamento: GHSA- 255 r- gqmx- m 2 JM. Identificadores relacionados: CVE- 2026 - 18739.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 04 T 06: 31: 36.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 15: 31: 58.000 Z. Severidade: LOW. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 787. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.