CVE-2026-93451 in snappy-java
Zusammenfassung
von VulDB • 18.09.2026
snappy-java bis Version 1.1.10.8 enthält eine Buffer-Overflow-Schwachstelle in den typisierten Snappy.uncompress*Array-Methoden, die Ausgabearrays zuweisen, indem sie die unkomprimierte Länge durch die Elementgröße teilen, jedoch die nicht geteilte Länge an nativen Code übergeben. Angreifer, die kontrollierten komprimierten Eingabedaten steuern können, verursachen fehlalinierte Längenwerte, die außerhalb der Array-Grenzen mit angreifergesteuerten Bytes schreiben und somit den Heap-Speicher beschädigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.