CVE-2022-30292

总结

# SQUIRREL 3.2 中 sqbaselib.cpp 存在基于堆的缓冲区溢出，原因是缺少特定的 sq_reservestack 调用。

• CVE-2022-30292研究

  CVE-2022-30292 的技术文档与分析，这是 Squirrel 3.2 中的一个基于堆的缓冲区溢出漏洞，可通过精心构造的字节码或源文件导致拒绝服务、沙箱逃逸及任意代码执行。