CVE-2026-8258
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Organizacja może być narażona na lokalne przepełnienie bufora, co może prowadzić do awarii lub potencjalnego wykonania kodu.
Rekomendacja
Zaleca się unikanie używania biblioteki Squirrel w wersjach do 3.2 lub zastosowanie dostępnych poprawek, jeśli są dostępne.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Squirrel up to 3.2. Impacted is the function validate_format in the library sqstdlib/sqstdstring.cpp. Executing a manipulation can lead to stack-based buffer overflow. The attack can only be executed locally. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.