CVE-2026-93451 in snappy-java
Tóm tắt
Bởi VulDB • 18/09/2026
snappy-java qua phiên bản 1.1.10.8 chứa một lỗ hổng buffer overflow trong các phương thức Snappy.uncompress*Array có kiểu (typed), những phương thức này phân bổ mảng đầu ra bằng cách chia độ dài chưa nén cho kích thước phần tử nhưng lại truyền độ dài chưa được chia cho mã native. Kẻ tấn công kiểm soát dữ liệu đầu vào đã nén có thể gây ra việc sử dụng các giá trị độ dài không khớp, dẫn đến ghi vượt quá giới hạn của mảng với các byte do kẻ tấn công điều khiển, làm hỏng bộ nhớ heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.