CVE-2026-93451 in snappy-java
Resumen
por VulDB • 2026-09-18
snappy-java hasta la versión 1.1.10.8 contiene una vulnerabilidad de buffer overflow en los métodos typed Snappy.uncompress*Array que asignan matrices de salida dividiendo la longitud descomprimida por el tamaño del elemento, pero pasan la longitud sin dividir al código nativo. Los atacantes que controlen la entrada comprimida pueden provocar valores de longitud mal alineados que escriban más allá de los límites de la matriz con bytes controlados por el atacante, corrompiendo la memoria heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.