CVE-2026-58305
ŚrednieCVSS 6.1Streszczenie
Podatność typu 'type confusion' w silniku JavaScript Escargot firmy Samsung umożliwia manipulację wskaźnikami. Problem występuje w wersjach przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do pamięci, co może prowadzić do wykonania dowolnego kodu lub eskalacji uprawnień w aplikacjach korzystających z Escargot.
Rekomendacja
Należy niezwłocznie zaktualizować Escargot do wersji zawierającej commit 779f6bedf58f334dec64b0a51ebb724b4708b84a lub nowszej.
Inne podatności w Escargot
Zobacz wszystkie- CVE-2026-58307Średnie
W bibliotece Escargot firmy Samsung wykryto podatność polegającą na odczycie poza zakresem oraz osiągalnym asercji, co umożliwia nadmierne odczytywanie buforów i manipulację danymi wejściowymi.
- CVE-2026-58306Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność przepełnienia bufora sterty (heap-based buffer overflow). Problem występuje w wersjach przed commit ef525f337fafddecde77a3c426212a84bb20cb98.
- CVE-2026-58304Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci, co prowadzi do przepełnienia buforów. Problem dotyczy wersji przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58303Średnie
W silniku JavaScript Escargot firmy Samsung odkryto podatność przepełnienia bufora na stosie. Problem występuje w wersjach przed commit b30b63fc63b403907d8137da1c65aaa4521fe74e.
- CVE-2026-14160Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność typu TOCTOU (Time-of-check time-of-use) polegającą na wyścigu (race condition). Luka umożliwia wykorzystanie warunków wyścigu do naruszenia integralności danych.
- CVE-2026-47317Średnie
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47316Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47315Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47314Wysokie
W Samsung Open Source Escargot (commit 590345cc) występuje podatność na zapis poza dozwolonym obszarem, co może prowadzić do przepełnienia buforów.
- CVE-2026-47313Średnie
Samsung Open Source Escargot jest podatny na alokację pamięci o nadmiernym rozmiarze, co prowadzi do nadmiernej alokacji. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') vulnerability in Samsung Open Source Escargot allows Pointer Manipulation. This issue affects Escargot: before 779f6bedf58f334dec64b0a51ebb724b4708b84a.