KnowSafe 安全预警：squirrel 缓冲区错误漏洞（CVE-2022-30292）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-30292 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

squirrel是编程语言SQUIRREL 3.2稳定版。

squirrel 3.2版本存在缓冲区错误漏洞，该漏洞源于sqbaselib.cpp中的thread_call缺少特定的sq_reservestack调用。

影响范围

应用：squirrel-lang squirrel（版本 3.2）

系统：fedora_35 supertux（影响面 Up to (excluding) 0.6.3-2.fc35）

系统：fedora_36 supertux（影响面 Up to (excluding) 0.6.3-4.fc36）

解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/albertodemichelis/squirrel/commit/a6413aa690e0bdfef648c68693349a7b878fe60d

参考信息

https://github.com/albertodemichelis/squirrel/commit/a6413aa690e0bdfef648c68693349a7b878fe60d

https://github.com/sprushed/CVE-2022-30292

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BV7SJJ44AGAX4ILIVPREIXPJ2GOG3FKV/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DMIKSVTKNU5FRCUUNAYMCQLOJA3K3S2I/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M3FQILX7UUEERSDPMZP3MKGTMY2E7ESU/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。