CVE-2026-8258
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Organizacja może być narażona na lokalne przepełnienie bufora, co może prowadzić do awarii lub potencjalnego wykonania kodu.
Rekomendacja
Zaleca się unikanie używania biblioteki Squirrel w wersjach do 3.2 lub zastosowanie dostępnych poprawek, jeśli są dostępne.
Inne podatności w Squirrel
Zobacz wszystkie- CVE-2026-9541Średnie
W Squirrel do wersji 3.2 wykryto podatność w funkcji ReadObject pliku squirrel/sqobject.cpp (komponent Cnut File Handler). Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego i został upubliczniony.
- CVE-2026-8261Średnie
W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Squirrel up to 3.2. Impacted is the function validate_format in the library sqstdlib/sqstdstring.cpp. Executing a manipulation can lead to stack-based buffer overflow. The attack can only be executed locally. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS