p PatchFirst

CVE-2026-93452

CVE-2026-93452 · snappy-java through 1.1.10.8 Buffer Overflow in Snappy.compress

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in Snappy.compress(ByteBuffer, ByteBuffer) that writes past the end of the destination buffer. Attackers can supply incompressible data that exceeds the destination buffer's remaining capacity, corrupting off-heap memory and causing JVM termination.

CVSS 8.7 · Alta · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • snappy-java

    Versiones
    • ≥ 0, ≤ 1.1.10.8: Afectada (custom)

    Sin corrección publicada

  • snappy-java Ubuntu:14.04:LTS

    Versiones
    • 1.0.4.1~dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:16.04:LTS

    Versiones
    • 1.1.1.7-2
    • 1.1.2-1
    • 1.1.2.1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:18.04:LTS

    Versiones
    • 1.1.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:20.04:LTS

    Versiones
    • 1.1.7.2-1
    • 1.1.7.3-1
    • 1.1.7.3-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:22.04:LTS

    Versiones
    • 1.1.8.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:24.04:LTS

    Versiones
    • 1.1.8.3-1
    • 1.1.10.5-1
    • 1.1.10.5-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:26.10

    Versiones
    • 1.1.10.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • snappy-java Ubuntu:26.04:LTS

    Versiones
    • 1.1.10.7-1
    • 1.1.10.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →