CVE-2026-8261
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do przepełnienia bufora sterty, co może prowadzić do awarii lub potencjalnie do wykonania dowolnego kodu w kontekście procesu.
Rekomendacja
Należy zaktualizować Squirrel do najnowszej dostępnej wersji, jeśli jest dostępna, lub zastosować tymczasowe obejścia, takie jak ograniczenie dostępu do aplikacji korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Squirrel up to 3.2. This affects the function SQFunctionProto::Load of the file squirrel/sqobject.cpp. This manipulation causes heap-based buffer overflow. The attack is restricted to local execution. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.