CVE-2026-86315
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność zapisu poza zakresem spowodowana skróceniem liczbowym w Samsung Open Source Escargot na Linux x86-64. Atakujący, który może dostarczyć JavaScript do wykonania, może uszkodzić pamięć natywną i spowodować awarię procesu poprzez zdefiniowanie klasy z liczbą wpisów inicjalizacji instancji przekraczającą UINT16_MAX. Dotyczy wersji 5dc93606abd42b859045add05d704a038e197359.
Ocena ryzyka
Może prowadzić do awarii procesu lub potencjalnie do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaktualizuj Escargot do najnowszej wersji zawierającej poprawkę.
Inne podatności w Escargot
Zobacz wszystkie- CVE-2026-58307Średnie
W bibliotece Escargot firmy Samsung wykryto podatność polegającą na odczycie poza zakresem oraz osiągalnym asercji, co umożliwia nadmierne odczytywanie buforów i manipulację danymi wejściowymi.
- CVE-2026-58306Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność przepełnienia bufora sterty (heap-based buffer overflow). Problem występuje w wersjach przed commit ef525f337fafddecde77a3c426212a84bb20cb98.
- CVE-2026-58305Średnie
Podatność typu 'type confusion' w silniku JavaScript Escargot firmy Samsung umożliwia manipulację wskaźnikami. Problem występuje w wersjach przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58304Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci, co prowadzi do przepełnienia buforów. Problem dotyczy wersji przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58303Średnie
W silniku JavaScript Escargot firmy Samsung odkryto podatność przepełnienia bufora na stosie. Problem występuje w wersjach przed commit b30b63fc63b403907d8137da1c65aaa4521fe74e.
- CVE-2026-14160Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność typu TOCTOU (Time-of-check time-of-use) polegającą na wyścigu (race condition). Luka umożliwia wykorzystanie warunków wyścigu do naruszenia integralności danych.
- CVE-2026-47317Średnie
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47316Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie lub obsługę wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47315Średnie
Samsung Open Source Escargot jest podatny na nieprawidłowe sprawdzanie nietypowych lub wyjątkowych warunków, co umożliwia manipulację danymi wejściowymi. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
- CVE-2026-47314Wysokie
W Samsung Open Source Escargot (commit 590345cc) występuje podatność na zapis poza dozwolonym obszarem, co może prowadzić do przepełnienia buforów.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write caused by numeric truncation Samsung Open Source Escargot on Linux x86-64 allows an attacker who can supply JavaScript for execution to corrupt native memory and crash the host process via a crafted class definition whose instance initialization entry count exceeds UINT16_MAX. This issue affects Escargot: 5dc93606abd42b859045add05d704a038e197359.