PT-2026-22511 · Squirrel · Squirrel
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Squirrel até 3.2
Descrição
Existe uma falha no Squirrel que pode levar a uma dereferência de ponteiro nulo. Este problema está relacionado à função
sqstd rex newnode dentro da biblioteca sqstdlib/sqstdrex.cpp. O problema pode ser explorado localmente. O exploit foi divulgado publicamente.Recomendações
Versões anteriores a 3.2 devem ser atualizadas. Como solução temporária, considere restringir o uso da função
sqstd rex newnode até que um patch esteja disponível.Exploit
Correção
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Squirrel