Към съдържанието
Търсене

CVE-2026-2016: happyfish100 libfastcommon, грешка в паметта

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A security vulnerability has been detected in happyfish100 libfastcommon up to 1.0.84. Affected by this vulnerability is the function base64_decode of the file src/base64.c. The manipulation leads to stack-based buffer overflow. Local access is required to approach this attack. The exploit has been disclosed publicly and may be used. The identifier of the patch is 82f66af3e252e3e137dba0c3891570f085e79adf. Applying a patch is the recommended action to fix this issue.

Засегнати продукти

  • happyfish100 libfastcommon: 1.0.0; 1.0.1; 1.0.2; 1.0.3; 1.0.4; 1.0.5; 1.0.6; 1.0.7; 1.0.8; 1.0.9; 1.0.10; 1.0.11; 1.0.12; 1.0.13; 1.0.14; 1.0.15; 1.0.16; 1.0.17; 1.0.18; 1.0.19; 1.0.20; 1.0.21; 1.0.22; 1.0.23; 1.0.24; 1.0.25; 1.0.26; 1.0.27; 1.0.28; 1.0.29; 1.0.30; 1.0.31; 1.0.32; 1.0.33; 1.0.34; 1.0.35; 1.0.36; 1.0.37; 1.0.38; 1.0.39; 1.0.40; 1.0.41; 1.0.42; 1.0.43; 1.0.44; 1.0.45; 1.0.46; 1.0.47; 1.0.48; 1.0.49; 1.0.50; 1.0.51; 1.0.52; 1.0.53; 1.0.54; 1.0.55; 1.0.56; 1.0.57; 1.0.58; 1.0.59; 1.0.60; 1.0.61; 1.0.62; 1.0.63; 1.0.64; 1.0.65; 1.0.66; 1.0.67; 1.0.68; 1.0.69; 1.0.70; 1.0.71; 1.0.72; 1.0.73; 1.0.74; 1.0.75; 1.0.76; 1.0.77; 1.0.78; 1.0.79; 1.0.80; 1.0.81; 1.0.82; 1.0.83; 1.0.84

Вид слабост

История

  • 6 февруари 2026 Публикувано

Първоизточници

CVE-2026-2016: happyfish100 libfastcommon, грешка в паметта | freedomonline.bg