PT-2026-108936 · Pypi · Snappy-Java
CVE-2026-108104
·
Publicado
2026-10-09
·
Atualizado
2026-10-09
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
xerial snappy-java versões 1.1.7.4 até 1.1.10.9
Descrição
Um problema de liberação dupla (double release) existe na classe
SnappyFramedInputStream. Isso ocorre quando a alocação de substituição falha, levando os buffers agrupados a serem retornados duas vezes. Um invasor pode disparar um OutOfMemoryError fornecendo dados emoldurados com um comprimento de chunk declarado grande. Isso resulta em arrays de suporte compartilhados que podem expor ou sobrescrever dados descompactados de outros fluxos.Recomendações
Atualize o xerial snappy-java para a versão 1.1.10.10.
Exploit
Correção
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snappy-Java