p PatchFirst

CVE-2026-93452

CVE-2026-93452 · snappy-java through 1.1.10.8 Buffer Overflow in Snappy.compress

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in Snappy.compress(ByteBuffer, ByteBuffer) that writes past the end of the destination buffer. Attackers can supply incompressible data that exceeds the destination buffer's remaining capacity, corrupting off-heap memory and causing JVM termination.

CVSS 8.7 · Hoch · EPSS 0,7%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • snappy-java

    Softwareversionen
    • ≥ 0, ≤ 1.1.10.8: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:14.04:LTS

    Softwareversionen
    • 1.0.4.1~dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.1.7-2
    • 1.1.2-1
    • 1.1.2.1-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:18.04:LTS

    Softwareversionen
    • 1.1.4-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:20.04:LTS

    Softwareversionen
    • 1.1.7.2-1
    • 1.1.7.3-1
    • 1.1.7.3-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:22.04:LTS

    Softwareversionen
    • 1.1.8.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:24.04:LTS

    Softwareversionen
    • 1.1.8.3-1
    • 1.1.10.5-1
    • 1.1.10.5-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:26.10

    Softwareversionen
    • 1.1.10.8-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • snappy-java Ubuntu:26.04:LTS

    Softwareversionen
    • 1.1.10.7-1
    • 1.1.10.8-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →