CVE-2026-2659 in Squirrel
Sumário
de VulDB • 29/05/2026
Foi identificada uma vulnerabilidade no Squirrel até a versão 3.2. A função SQFuncState::PopTarget do arquivo src/squirrel/squirrel/sqfuncstate.cpp é afetada por esta vulnerabilidade. A execução de uma manipulação do argumento _target_stack pode levar a uma leitura fora dos limites (out-of-bounds read). É possível lançar o ataque no host local. O exploit foi divulgado publicamente e pode ser utilizado. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.