CVE-2026-25206
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W bibliotece Escargot (open source firmy Samsung) występuje podatność polegająca na odczycie poza granicami bufora, co prowadzi do wycieku zasobów. Problem dotyczy konkretnej wersji oznaczanej skrótem commita 97e8115ab1110bc502b4b5e4a0c689a71520d335.
Ocena ryzyka
Podatność może prowadzić do ujawnienia poufnych informacji z pamięci lub destabilizacji aplikacji korzystającej z Escargot. Organizacje używające tej biblioteki są narażone na wyciek danych.
Rekomendacja
Zaktualizuj Escargot do wersji zawierającej poprawkę (nowszej niż wspomniany commit) lub ogranicz przetwarzanie niezaufanych danych wejściowych. Monitoruj komunikaty bezpieczeństwa projektu.
Inne podatności w Escargot
Zobacz wszystkie- CVE-2026-118435Średnie
W Samsung Open Source escargot występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write), umożliwiająca manipulację buforem. Może to prowadzić do uszkodzenia pamięci lub wykonania nieoczekiwanego kodu.
- CVE-2026-92259Średnie
Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w Samsung Opensource Escargot pozwala atakującym z dostępem zapisu do katalogu bytecode-cache wywołać przepełnienie bufora na stercie i odmowę usługi poprzez spreparowany plik pamięci podręcznej. Problem dotyczy Escargot w wersji ac94df78493ee6fede286620d94f724e46b4d238.
- CVE-2026-86315Średnie
Podatność zapisu poza zakresem spowodowana skróceniem liczbowym w Samsung Open Source Escargot na Linux x86-64. Atakujący, który może dostarczyć JavaScript do wykonania, może uszkodzić pamięć natywną i spowodować awarię procesu poprzez zdefiniowanie klasy z liczbą wpisów inicjalizacji instancji przekraczającą UINT16_MAX. Dotyczy wersji 5dc93606abd42b859045add05d704a038e197359.
- CVE-2026-58307Średnie
W bibliotece Escargot firmy Samsung wykryto podatność polegającą na odczycie poza zakresem oraz osiągalnym asercji, co umożliwia nadmierne odczytywanie buforów i manipulację danymi wejściowymi.
- CVE-2026-58306Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność przepełnienia bufora sterty (heap-based buffer overflow). Problem występuje w wersjach przed commit ef525f337fafddecde77a3c426212a84bb20cb98.
- CVE-2026-58305Średnie
Podatność typu 'type confusion' w silniku JavaScript Escargot firmy Samsung umożliwia manipulację wskaźnikami. Problem występuje w wersjach przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58304Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność umożliwiającą odczyt i zapis poza dozwolonym obszarem pamięci, co prowadzi do przepełnienia buforów. Problem dotyczy wersji przed commit 779f6bedf58f334dec64b0a51ebb724b4708b84a.
- CVE-2026-58303Średnie
W silniku JavaScript Escargot firmy Samsung odkryto podatność przepełnienia bufora na stosie. Problem występuje w wersjach przed commit b30b63fc63b403907d8137da1c65aaa4521fe74e.
- CVE-2026-14160Średnie
W bibliotece Samsung Open Source Escargot wykryto podatność typu TOCTOU (Time-of-check time-of-use) polegającą na wyścigu (race condition). Luka umożliwia wykorzystanie warunków wyścigu do naruszenia integralności danych.
- CVE-2026-47317Średnie
Samsung Open Source Escargot jest podatny na niekontrolowaną rekurencję, która prowadzi do nadmiernej alokacji pamięci. Problem dotyczy konkretnego commita 590345cc6258317c5da850d846ce6baaf2afc2d3.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read vulnerability in Samsung Open Source Escargot allows Resource Leak Exposure.This issue affects Escargot: 97e8115ab1110bc502b4b5e4a0c689a71520d335.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS