p PatchFirst

CVE-2026-93451

CVE-2026-93451 · snappy-java through 1.1.10.8 Buffer Overflow via typed uncompress methods

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned length values to write past array bounds with attacker-controlled bytes, corrupting heap memory.

CVSS 6.9 · Media · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • snappy-java

    Versiones
    • ≥ 0, ≤ 1.1.10.8: Afectada (custom)

    Sin corrección publicada

  • snappy-java Ubuntu:14.04:LTS

    Versiones
    • 1.0.4.1~dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:16.04:LTS

    Versiones
    • 1.1.1.7-2
    • 1.1.2-1
    • 1.1.2.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:18.04:LTS

    Versiones
    • 1.1.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:20.04:LTS

    Versiones
    • 1.1.7.2-1
    • 1.1.7.3-1
    • 1.1.7.3-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:22.04:LTS

    Versiones
    • 1.1.8.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:24.04:LTS

    Versiones
    • 1.1.8.3-1
    • 1.1.10.5-1
    • 1.1.10.5-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:26.10

    Versiones
    • 1.1.10.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:26.04:LTS

    Versiones
    • 1.1.10.7-1
    • 1.1.10.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →