PT-2026-39560 · Squirrel · Squirrel

Biniam · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-8261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Squirrel versões anteriores a 3.3

Descrição Um estouro de buffer baseado em heap ocorre na função SQFunctionProto::Load() dentro do arquivo squirrel/sqobject.cpp. Este problema permite que a execução local manipule a memória, podendo levar a falhas no sistema ou execução de código arbitrário. Um estouro de buffer baseado em heap é uma condição onde um programa escreve mais dados em um bloco de memória alocado no heap do que ele pode suportar, sobrescrevendo a memória adjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-122

Identificadores relacionados

CVE-2026-8261

Produtos afetados

Squirrel

Referências · 12

• 🔥 https://github.com/albertodemichelis/squirrel/issues/326 · Exploit
• 🔥 https://vuldb.com/submit/809904 · Exploit
• 🔥 https://github.com/biniamf/pocs/tree/main/squirrel-sqobject-functionproto-load-intovf-lineinfos · Exploit
• https://t.me/CVEtracker/53337 · Publicação no Telegram
• https://vuldb.com/vuln/362558 · Nota
• https://vuldb.com/vuln/362558/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8261 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2053672336981712963 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-8261 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053954518409187391 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-8261 · Aviso do Fabricante
• https://t.me/cveNotify/162983 · Publicação no Telegram