CVE-2026-93451 in snappy-java
Résumé
par VulDB • 18/09/2026
snappy-java jusqu'à la version 1.1.10.8 contient une vulnérabilité de dépassement de tampon (buffer overflow) dans les méthodes typed Snappy.uncompress*Array qui allouent des tableaux de sortie en divisant la longueur décomprimée par la taille d'un élément, mais transmettent la longueur non divisée au code natif. Des attaquants contrôlant l'entrée compressée peuvent provoquer l'écriture de valeurs de longueur désalignées au-delà des limites du tableau avec des octets contrôlés par l'attaquant, corrompant ainsi la mémoire heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.