PT-2026-20485 · Squirrel · Squirrel

·

CVE-2026-2661

·

Publicado

2026-01-01

·

Atualizado

2026-02-18

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Squirrel anteriores à 3.2
Descrição Existe uma falha de segurança no Squirrel, afetando especificamente a função SQObjectPtr::operator dentro da biblioteca squirrel/sqobject.h. Essa manipulação pode resultar em um estouro de buffer baseado em heap. O exploit foi divulgado publicamente e pode ser utilizado em ataques. O projeto foi informado sobre o problema, mas ainda não respondeu.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-2661

Produtos afetados

Squirrel