CVE-2026-8261
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do przepełnienia bufora sterty, co może prowadzić do awarii lub potencjalnie do wykonania dowolnego kodu w kontekście procesu.
Rekomendacja
Należy zaktualizować Squirrel do najnowszej dostępnej wersji, jeśli jest dostępna, lub zastosować tymczasowe obejścia, takie jak ograniczenie dostępu do aplikacji korzystających z tej biblioteki.
Inne podatności w Squirrel
Zobacz wszystkie- CVE-2026-9541Średnie
W Squirrel do wersji 3.2 wykryto podatność w funkcji ReadObject pliku squirrel/sqobject.cpp (komponent Cnut File Handler). Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego i został upubliczniony.
- CVE-2026-8258Średnie
W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Squirrel up to 3.2. This affects the function SQFunctionProto::Load of the file squirrel/sqobject.cpp. This manipulation causes heap-based buffer overflow. The attack is restricted to local execution. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS