CVE-2026-58472
Beschrijving NL
GNU Wget tot en met 1.25.0, opgelost in commit dd692d9, bevat een kwetsbaarheid voor heapbufferoverloop in de functie html_quote_string() in src/convert.c waarmee een externe aanvaller geheugenbeschadiging kan activeren door een vervaardigd HTML-attribuut te leveren met een groot aantal tekens waarvoor entiteitcodering vereist is. Een door de server geleverd HTML-attribuut zorgt ervoor dat een ondertekende integer-teller overstroomt tijdens de accumulatie van de uitvoergrootte, wat resulteert in een ondermaatse heap-toewijzing en daaropvolgende heap-bufferoverloop tijdens de kopieerfase.
Origineel (Engels) tonen
GNU Wget through 1.25.0, fixed in commit dd692d9, contains a heap buffer overflow vulnerability in the html_quote_string() function in src/convert.c that allows a remote attacker to trigger memory corruption by supplying a crafted HTML attribute with a large number of characters requiring entity encoding. A server-supplied HTML attribute causes a signed integer counter to overflow during output size accumulation, resulting in an undersized heap allocation and subsequent heap buffer overflow during the copy phase.