PT-2026-20485 · Squirrel · Squirrel
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Squirrel anteriores à 3.2
Descrição
Existe uma falha de segurança no Squirrel, afetando especificamente a função
SQObjectPtr::operator dentro da biblioteca squirrel/sqobject.h. Essa manipulação pode resultar em um estouro de buffer baseado em heap. O exploit foi divulgado publicamente e pode ser utilizado em ataques. O projeto foi informado sobre o problema, mas ainda não respondeu.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Squirrel