CVE-2026-9541
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Squirrel do wersji 3.2 wykryto podatność w funkcji ReadObject pliku squirrel/sqobject.cpp (komponent Cnut File Handler). Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego i został upubliczniony.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod. Podatność jest publicznie znana, co zwiększa ryzyko wykorzystania.
Rekomendacja
Należy zaktualizować Squirrel do wersji powyżej 3.2, jeśli dostępna. Ograniczyć dostęp lokalny do systemu.
Inne podatności w Squirrel
Zobacz wszystkie- CVE-2026-8261Średnie
W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.
- CVE-2026-8258Średnie
W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Squirrel up to 3.2. Impacted is the function ReadObject of the file squirrel/sqobject.cpp of the component Cnut File Handler. Performing a manipulation results in heap-based buffer overflow. The attack is only possible with local access. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.