Nethack · Nethack · CVE-2020-5209
**Nome do software vulnerável e versões afetadas**
Versões do NetHack anteriores à 3.6.5
**Descrição**
O problema é causado por opções desconhecidas que começam com `-de` e `-i`, as quais podem levar a um estouro de buffer, resultando em uma falha do sistema ou na execução remota de código/escalonamento de privilégios. Isso afeta sistemas com o NetHack instalado com permissões suid/sgid e sistemas compartilhados onde os usuários podem influenciar as opções da linha de comando.
**Recomendações**
Para versões anteriores à 3.6.5, atualize para o NetHack 3.6.5 para resolver o problema. Como solução temporária, considere restringir o uso de opções desconhecidas da linha de comando que começam com `-de` e `-i` para minimizar o risco de exploração.