CVE-2026-3389 in Squirrel
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng đã được xác định trong Squirrel phiên bản 3.2 trở về trước. Lỗ hổng này ảnh hưởng đến hàm sqstd_rex_newnode trong thư viện sqstdlib/sqstdrex.cpp. Việc thực thi một thao tác can thiệp có thể dẫn đến lỗi giải tham chiếu con trỏ null (null pointer dereference). Cuộc tấn công chỉ có thể được thực hiện cục bộ. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Dự án đã nhận được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.