CVE-2026-47312Samsung Open Source Escargot 存在释放无效指针或引用漏洞。该漏洞源于程序在内存管理过程中错误地处理指针释放,允许进行缓冲区操作。攻击者可诱导用户进行交互,利用此缺陷导致应用程序崩溃或拒绝服务。该漏洞主要影响 Escargot 的特定提交版本 590345cc6258317c5da850d846ce6baaf2afc2d3。
该漏洞属于内存安全范畴,具体表现为无效指针释放后的引用。在受影响的 Escargot 引擎版本中,特定的代码路径未能正确维护对象生命周期,导致指针被释放后仍被访问。攻击者需要本地用户交互(UI:R),通过精心构造的 JavaScript 代码触发该逻辑缺陷。利用成功后,可导致缓冲区操作异常,进而破坏系统的可用性(A:H)。虽然攻击需要本地交互且无需认证,但其后果主要表现为服务拒绝,而非数据泄露或权限提升。