p PatchFirst

CVE-2026-93452

CVE-2026-93452 · snappy-java through 1.1.10.8 Buffer Overflow in Snappy.compress

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in Snappy.compress(ByteBuffer, ByteBuffer) that writes past the end of the destination buffer. Attackers can supply incompressible data that exceeds the destination buffer's remaining capacity, corrupting off-heap memory and causing JVM termination.

CVSS 8.7 · Élevée · EPSS 0,7%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • snappy-java

    Versions du logiciel
    • ≥ 0, ≤ 1.1.10.8: Concernée (custom)

    Aucun correctif publié

  • snappy-java Ubuntu:14.04:LTS

    Versions du logiciel
    • 1.0.4.1~dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.1.1.7-2
    • 1.1.2-1
    • 1.1.2.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.1.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.1.7.2-1
    • 1.1.7.3-1
    • 1.1.7.3-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.1.8.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.1.8.3-1
    • 1.1.10.5-1
    • 1.1.10.5-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:26.10

    Versions du logiciel
    • 1.1.10.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • snappy-java Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.1.10.7-1
    • 1.1.10.8-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →