CVE-2026-58304
ŚrednieCVSS 6.1Streszczenie
W bibliotece Samsung Open Source Escargot wykryto podatność umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci, co prowadzi do przepełnienia buforów. Problem dotyczy wersji przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych lub wykonania dowolnego kodu, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Escargot do wersji zawierającej commit 779f6bedf58f334dec64b0a51ebb724b4708b84a lub nowszej.
Inne podatności w Escargot
Zobacz wszystkie- CVE-2026-58307Średnie
W bibliotece Escargot firmy Samsung wykryto podatność polegającą na odczycie poza zakresem oraz osiągalnym asercji, co umożliwia nadmierne odczytywanie buforów i manipulację danymi wejściowymi.
- CVE-2026-58306Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność przepełnienia bufora sterty (heap-based buffer overflow). Problem występuje w wersjach przed commit ef525f337fafddecde77a3c426212a84bb20cb98.
- CVE-2026-58305Średnie
Podatność typu 'type confusion' w silniku JavaScript Escargot firmy Samsung umożliwia manipulację wskaźnikami. Problem występuje w wersjach przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58303Średnie
W silniku JavaScript Escargot firmy Samsung odkryto podatność przepełnienia bufora na stosie. Problem występuje w wersjach przed commit b30b63fc63b403907d8137da1c65aaa4521fe74e.
- CVE-2026-92259Średnie
Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w Samsung Opensource Escargot pozwala atakującym z dostępem zapisu do katalogu bytecode-cache wywołać przepełnienie bufora na stercie i odmowę usługi poprzez spreparowany plik pamięci podręcznej. Problem dotyczy Escargot w wersji ac94df78493ee6fede286620d94f724e46b4d238.
- CVE-2026-86315Średnie
Podatność zapisu poza zakresem spowodowana skróceniem liczbowym w Samsung Open Source Escargot na Linux x86-64. Atakujący, który może dostarczyć JavaScript do wykonania, może uszkodzić pamięć natywną i spowodować awarię procesu poprzez zdefiniowanie klasy z liczbą wpisów inicjalizacji instancji przekraczającą UINT16_MAX. Dotyczy wersji 5dc93606abd42b859045add05d704a038e197359.
- CVE-2026-14160Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność typu TOCTOU (Time-of-check time-of-use) polegającą na wyścigu (race condition). Luka umożliwia wykorzystanie warunków wyścigu do naruszenia integralności danych.
- CVE-2026-47317Średnie
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47316Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47315Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read, Out-of-bounds write vulnerability in Samsung Open Source Escargot allows Overflow Buffers. This issue affects Escargot: before 779f6bedf58f334dec64b0a51ebb724b4708b84a.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS