Samsung Opensource Escargot Bytecode Cache buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.8 | $0-$5k | 0.00 |
Riassunto
In Samsung Opensource Escargot stata rilevata una vulnerabilità di livello problematico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Bytecode Cache. L’alterazione causa buffer overflow. Questa vulnerabilità è identificata come CVE-2026-92259. L'attuazione dell'attacco deve essere locale. Nessun exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Samsung Opensource Escargot. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Bytecode Cache. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha effetti su integrità e disponibilità.
L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2026-92259. L'utilità è conosciuta come semplice. L'attacco deve essere fatto localmente. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Applicando la patch ac94df78493ee6fede286620d94f724e46b4d238 è possibile eliminare il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Fornitore
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.9VulDB Punteggio meta temporaneo: 4.8
VulDB Punteggio di base: 4.4
VulDB Punteggio temporaneo: 4.2
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CNA Punteggio di base: 5.5
CNA Vettore (samsung.tv_appliance): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-190 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔒
Patch: ac94df78493ee6fede286620d94f724e46b4d238
Sequenza temporale
15/09/2026 Advisory pubblicato15/09/2026 CVE assegnato
15/09/2026 Voce VulDB creata
15/09/2026 Ultimo aggiornamento VulDB
Fonti
Avis: github.comStato: Confermato
CVE: CVE-2026-92259 (🔒)
GCVE (CVE): GCVE-0-2026-92259
GCVE (VulDB): GCVE-100-404893
Voce
Data di creazione: 15/09/2026 23:58Cambiamenti: 15/09/2026 23:58 (63)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.