因此，该软件受到 ALAS2023-2026-3275 公告中提及的多个漏洞影响。

    在 Aspell 中发现一个缺陷。攻击者可通过诱使用户处理特制的字典文件，实现任意代码执行或造成拒绝服务 （DoS）。出现此问题的原因是，在只读字典加载程序中进行缓冲区容量检查时，发生整数计算错误，从而导致基于堆的缓冲区溢出。（CVE-2026-103658）

    GNU Aspell prezip-bin 在 prog/prezip.c 的解压缩器中包含一个基于堆的缓冲区溢出漏洞。解压缩器未正确检查缓冲区空间，因此构建的压缩文件可对堆造成越界读取和写入操作。诱使用户使用 prezip-bin 处理恶意压缩文件的攻击者可触发内存损坏，从而导致进程崩溃。



    此问题已在将在版本 0.60.8.3中发布的认可 15b188437f9e0192d4ac4472ad66a4e2f62a782f 中修复。（CVE-2026-75818）

    GNU Aspell 在 readonly_ws.cpp 的 ReadOnlyDict：：load（） 中包含一个越界读取漏洞。加载二进制 .rws 字典文件时，它使用文件标头中的偏移字段作为堆缓冲区的字节索引，而不验证其边界。攻击者可通过诱使用户运行通过 、 或--dict-dir配置选项提供的--master构建字典文件 aspell 触发此漏洞，从而导致堆内存泄露或通过应用程序崩溃造成拒绝服务。



    此问题已在将在版本 0.60.8.3中发布的认可 941953b25031bc9104e83f58e138a664b8dedc3f 中修复。（CVE-2026-75819）

    GNU Aspell 在 modules/speller/default/writable.cpp 的 WritableDict：：add（） 函数中包含整数截断漏洞。加载个人单词表时，单词长度存储为单个字节，导致长度为 256 的倍数的单词被截断。这会导致堆损坏。攻击者可利用此漏洞，诱使用户使用包含此类单词的构建的个人单词表运行 aspell，从而导致拒绝服务。



    此问题已在将在版本 0.60.8.3中发布的认可 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d 中修复。（CVE-2026-75820）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：92615 中提及的漏洞的影响。

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-92458 公告中提及的漏洞的影响。

    [12:0.60.8-9]
    - 向后移植针对 CVE-2026-103658 的修复程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 aspell 版本低于 0.60.6.1-22。因此，该软件受到 ALAS2-2026-4022 公告中提及的多个漏洞影响。

    在 Aspell 中发现一个缺陷。攻击者可通过诱使用户处理特制的字典文件，实现任意代码执行或造成拒绝服务 （DoS）。出现此问题的原因是，在只读字典加载程序中进行缓冲区容量检查时，发生整数计算错误，从而导致基于堆的缓冲区溢出。（CVE-2026-103658）

    GNU Aspell prezip-bin 在 prog/prezip.c 的解压缩器中包含一个基于堆的缓冲区溢出漏洞。解压缩器未正确检查缓冲区空间，因此构建的压缩文件可对堆造成越界读取和写入操作。诱使用户使用 prezip-bin 处理恶意压缩文件的攻击者可触发内存损坏，从而导致进程崩溃。



    此问题已在将在版本 0.60.8.3中发布的认可 15b188437f9e0192d4ac4472ad66a4e2f62a782f 中修复。（CVE-2026-75818）

    GNU Aspell 在 readonly_ws.cpp 的 ReadOnlyDict：：load（） 中包含一个越界读取漏洞。加载二进制 .rws 字典文件时，它使用文件标头中的偏移字段作为堆缓冲区的字节索引，而不验证其边界。攻击者可通过诱使用户运行通过 、 或--dict-dir配置选项提供的--master构建字典文件 aspell 触发此漏洞，从而导致堆内存泄露或通过应用程序崩溃造成拒绝服务。



    此问题已在将在版本 0.60.8.3中发布的认可 941953b25031bc9104e83f58e138a664b8dedc3f 中修复。（CVE-2026-75819）

    GNU Aspell 在 modules/speller/default/writable.cpp 的 WritableDict：：add（） 函数中包含整数截断漏洞。加载个人单词表时，单词长度存储为单个字节，导致长度为 256 的倍数的单词被截断。这会导致堆损坏。攻击者可利用此漏洞，诱使用户使用包含此类单词的构建的个人单词表运行 aspell，从而导致拒绝服务。



    此问题已在将在版本 0.60.8.3中发布的认可 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d 中修复。（CVE-2026-75820）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_92458 公告中提及的漏洞的影响。

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-92615 公告中提及的一个漏洞影响。

    [12:0.60.6.1-23]
    - 向后移植针对 CVE-2026-103658 的修复程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上安装的多个程序包受到 CIQ crlsa-2026_92615 公告中提及的漏洞影响。

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：92458 中提及的漏洞的影响。

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:92458 公告中提及的一个漏洞影响。

    GNU Aspell 是一款拼写检查程序，设计目的是最终取代 Ispell。它既可以用作库，也可以用作独立的拼写检查程序。

    安全修复：

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：92458 中提及的漏洞的影响。

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:92615 公告中提及的漏洞的影响。

    GNU Aspell 是一款拼写检查程序，设计目的是最终取代 Ispell。它既可以用作库，也可以用作独立的拼写检查程序。

    安全修复：

    * aspell： aspell： 通过构建的字典文件 （CVE-2026-103658） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNU Aspell 0.60.8.2 （第一个易受攻击的版本未知）的只读字典加载程序中包含基于堆的缓冲区溢出写入 （CWE-122）。common/string.hpp 中的 String：：reserve（） 通过签名的 int （（int）s + 1） 计算其容量检查，因此请求的 0x7FFFFFFF 大小为负封装，并且后备缓冲区永远不会增长。modules/speller/default/readonly_ws.cpp 中的 ReadOnlyDict：：load（） 会将未经验证的 32 位大小字段从 .rws 字典标头传入此路径，因此具有有效端标记 （12345678） 和超长字段（如 lang_name_size = 0x7FFFFFFF）的特制 .rws 文件可造成在超过过小堆分配的情况下越界写入攻击者控制的数据。诱使受害者加载恶意字典（例如通过 aspell 转储主控端 <file> ）的攻击者可损坏堆内存，从而导致拒绝服务并可能导致代码执行。已在 b830b6e 中修复，并将在版本 0.60.8.3中修复。（CVE-2026-103658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
371903	Amazon Linux 2023：aspell、aspell-devel （ALAS2023-2026-3275）	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	low
374193	RockyLinux 8：aspell （RLSA-2026：92615）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/11/2	medium
374270	Oracle Linux 9：aspell （ELSA-2026-92458）	Nessus	Oracle Linux Local Security Checks	2026/10/30	2026/11/2	medium
371763	Amazon Linux 2：aspell （ALAS-2026-4022）	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	low
374512	Rocky Linux 9 [CIQ] 安全更新：aspell / aspell-debuginfo / aspell-debugsource / aspell-devel （crlsa-2026_92458）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/11/2	medium
374085	Oracle Linux 8：aspell （ELSA-2026-92615）	Nessus	Oracle Linux Local Security Checks	2026/10/30	2026/11/2	medium
374508	Rocky Linux 8 [CIQ] 安全更新：aspell / aspell-debuginfo / aspell-debugsource / aspell-devel （crlsa-2026_92615）	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/11/2	medium
374185	RockyLinux 9：aspell （RLSA-2026：92458）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/11/2	medium
373931	RHEL 9：aspell （RHSA-2026:92458）	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	medium
374282	AlmaLinux 9：aspell （ALSA-2026：92458）	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/11/2	medium
373994	RHEL 8：aspell (RHSA-2026:92615)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	medium
369208	Linux Distros 未修补的漏洞：CVE-2026-103658	Nessus	Misc.	2026/10/21	2026/11/3	medium

检测

插件搜索

low

medium

medium

low

medium

medium

medium

medium

medium

medium

medium

medium