CVE-2026-93451 in snappy-java
요약
\~에 의해 VulDB • 2026. 09. 18.
snappy-java 1.1.10.8 이전 버전에는 typed Snappy.uncompress*Array 메서드에서 버퍼 오버플로우 취약점이 존재합니다. 이 메서드는 압축 해제된 길이를 요소 크기로 나누어 출력 배열을 할당하지만, 원시 코드(native code)에는 나눗셈 전의 원래 길이를 전달합니다. 공격자가 압축 입력 데이터를 제어할 경우, 길이 값이 잘못 계산되어 어레이 경계를 초과하는 영역에 공격자가 조작한 바이트를 작성함으로써 힙 메모리가 손상될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.