Podatności Squirrel
3 znanych podatności CVE w Squirrel, przetłumaczonych i ocenionych.
- CVE-2026-9541Średnie
W Squirrel do wersji 3.2 wykryto podatność w funkcji ReadObject pliku squirrel/sqobject.cpp (komponent Cnut File Handler). Manipulacja prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego i został upubliczniony.
- CVE-2026-8261Średnie
W Squirrel do wersji 3.2 wykryto podatność na przepełnienie bufora sterty w funkcji SQFunctionProto::Load w pliku squirrel/sqobject.cpp. Atak wymaga lokalnego dostępu i jest publicznie znany, ale projekt nie odpowiedział na zgłoszenie.
- CVE-2026-8258Średnie
W bibliotece Squirrel do wersji 3.2 występuje podatność przepełnienia bufora na stosie w funkcji validate_format w pliku sqstdlib/sqstdstring.cpp. Atak może być przeprowadzony tylko lokalnie. Exploit został opublikowany i może być używany. Projekt został poinformowany o problemie, ale nie odpowiedział.