CVE-2026-118435
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Samsung Open Source escargot występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write), umożliwiająca manipulację buforem. Może to prowadzić do uszkodzenia pamięci lub wykonania nieoczekiwanego kodu.
Ocena ryzyka
Podatność może być wykorzystana do destabilizacji aplikacji lub potencjalnego wykonania złośliwego kodu, co stanowi ryzyko dla poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj bibliotekę escargot do najnowszej wersji zawierającej poprawkę. Monitoruj oficjalne komunikaty bezpieczeństwa Samsung w celu uzyskania szczegółów.
Inne podatności w escargot
Zobacz wszystkie- CVE-2026-92259Średnie
Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w Samsung Opensource Escargot pozwala atakującym z dostępem zapisu do katalogu bytecode-cache wywołać przepełnienie bufora na stercie i odmowę usługi poprzez spreparowany plik pamięci podręcznej. Problem dotyczy Escargot w wersji ac94df78493ee6fede286620d94f724e46b4d238.
- CVE-2026-86315Średnie
Podatność zapisu poza zakresem spowodowana skróceniem liczbowym w Samsung Open Source Escargot na Linux x86-64. Atakujący, który może dostarczyć JavaScript do wykonania, może uszkodzić pamięć natywną i spowodować awarię procesu poprzez zdefiniowanie klasy z liczbą wpisów inicjalizacji instancji przekraczającą UINT16_MAX. Dotyczy wersji 5dc93606abd42b859045add05d704a038e197359.
- CVE-2026-58307Średnie
W bibliotece Escargot firmy Samsung wykryto podatność polegającą na odczycie poza zakresem oraz osiągalnym asercji, co umożliwia nadmierne odczytywanie buforów i manipulację danymi wejściowymi.
- CVE-2026-58306Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność przepełnienia bufora sterty (heap-based buffer overflow). Problem występuje w wersjach przed commit ef525f337fafddecde77a3c426212a84bb20cb98.
- CVE-2026-58305Średnie
Podatność typu 'type confusion' w silniku JavaScript Escargot firmy Samsung umożliwia manipulację wskaźnikami. Problem występuje w wersjach przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58304Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci, co prowadzi do przepełnienia buforów. Problem dotyczy wersji przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58303Średnie
W silniku JavaScript Escargot firmy Samsung odkryto podatność przepełnienia bufora na stosie. Problem występuje w wersjach przed commit b30b63fc63b403907d8137da1c65aaa4521fe74e.
- CVE-2026-14160Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność typu TOCTOU (Time-of-check time-of-use) polegającą na wyścigu (race condition). Luka umożliwia wykorzystanie warunków wyścigu do naruszenia integralności danych.
- CVE-2026-47317Średnie
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47316Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write vulnerability in Samsung Open Source escargot allows Buffer Manipulation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS