CVE-2021-41556 in Squirrel
Riassunto
di VulDB • 06/09/2026
sqclass.cpp in Squirrel fino alla versione 2.2.5 e nelle versioni 3.x fino alla 3.1 presenta una lettura fuori dai limiti (out-of-bounds read) nell'interprete core che può portare all'esecuzione di codice. Se un utente esegue uno script squirrel controllato da un attaccante, è possibile per l'attaccante sfuggire al sandbox dello script squirrel anche se tutte le funzionalità pericolose come quelle del File System sono state disabilitate. Un attaccante potrebbe sfruttare questo bug per colpire (ad esempio) servizi cloud che consentono la personalizzazione tramite SquirrelScripts o distribuire malware attraverso videogiochi che integrano un motore Squirrel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.