CVE-2026-93451 in snappy-java
الملخص
بحسب VulDB • 18/09/2026
يحتوي snappy-java حتى الإصدار 1.1.10.8 على ثغرة buffer overflow في الدوال typed Snappy.uncompress*Array التي تخصص مصفوفات إخراج عن طريق قسمة طول البيانات غير المضغوطة (uncompressed length) على حجم العنصر، لكنها تمرر الطول الأصلي غير المقسم إلى الكود الأصلي (native code). يمكن للمهاجمين الذين يتحكمون في المدخلات المضغوطة التسبب في قيم طول غير متوافقة مع المحاذاة تؤدي إلى الكتابة خارج حدود المصفوفة باستخدام بايتات يتم التحكم فيها من قبل المهاجم، مما يؤدي إلى تلف ذاكرة الـ heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.