🔍 CVE-2026-25205

7.4
CVSS Score
HIGH
2026-04-13
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

Samsung Open Source Escargot에서 힙 기반 버퍼 오버플로우 취약점이 발견되었으며, 이로 인해 범위를 벗어난 쓰기(out-of-bounds write)가 발생할 수 있습니다. 해당 취약점은 커밋 해시 97e8115ab1110bc502b4b5e4a0c689a71520d335 버전의 Escargot에 영향을 미칩니다.

💡 쉬운 설명

Escargot은 삼성이 공개한 자바스크립트 엔진입니다. 이 프로그램의 메모리 처리 오류로 인해 공격자가 악성 코드를 실행할 수 있는 문제가 있습니다.

🇺🇸 원문 (English)

Heap-based buffer overflow vulnerability in Samsung Open Source Escargot allows out-of-bounds write.This issue affects Escargot:commit hash  97e8115ab1110bc502b4b5e4a0c689a71520d335 .

📍 영향받는 시스템

Samsung Escargot 엔진 커밋 97e8115ab1110bc502b4b5e4a0c689a71520d335 버전 (해당 커밋을 포함한 빌드)

⚔️ 공격 벡터

악성 자바스크립트 코드를 Escargot 엔진이 실행하도록 유도하여 힙 메모리의 범위를 벗어난 위치에 데이터를 쓰는 방식

🛡️ 대응 방법

Samsung Escargot 저장소의 최신 수정 커밋으로 업데이트하고 해당 취약 커밋을 사용하는 빌드를 재컴파일합니다.

🔧 검증 코드

VULNERABLE이 출력되면 취약한 커밋을 사용 중이므로 업데이트가 필요하고, NOT_VULNERABLE이 출력되면 해당 커밋이 아닙니다.

Shell / Script 
git -C /path/to/escargot rev-parse HEAD 2>/dev/null | grep -q 97e8115ab1110bc502b4b5e4a0c689a71520d335 && echo VULNERABLE || echo NOT_VULNERABLE

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Magento Open Source