CVE-2026-47310Samsung Open Source Escargot项目中存在一处释放后重用(UAF)安全漏洞。该漏洞允许攻击者进行指针操控。由于攻击复杂度为低且需要用户交互,攻击者可诱导用户执行特定操作,利用该漏洞获取系统敏感信息、篡改数据或导致服务拒绝。此漏洞对受影响系统的机密性、完整性和可用性均构成严重威胁。
该漏洞位于Samsung Escargot引擎的内存管理模块中。具体而言,当特定对象被释放后,程序未能正确清除指向该对象的指针,导致产生悬垂指针。攻击者可以利用这一缺陷,通过精心构造的JavaScript代码或恶意输入,在内存已被重新分配或释放后再次引用该指针。由于CVSS向量显示攻击需要本地访问和用户交互,攻击者通常需要诱导目标用户在本地运行特制的脚本或打开恶意文件。成功利用此漏洞可实现指针操控,进而可能导致任意代码执行或敏感内存数据泄露。此漏洞的根源在于对象生命周期管理的逻辑缺陷,建议用户尽快采取修复措施。