Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4444-8mhw-c9m5

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

There is a heap-buffer-overflow at jmem-poolman.c:165 in jmem_pools_collect_empty in JerryScript 2.2.0.

There is a heap-buffer-overflow at jmem-poolman.c:165 in jmem_pools_collect_empty in JerryScript 2.2.0.

EPSS

Процентиль: 57%
0.00356
Низкий

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 4 лет назад

There is a heap-buffer-overflow at jmem-poolman.c:165 in jmem_pools_collect_empty in JerryScript 2.2.0.

CVSS3: 9.8
nvd
больше 4 лет назад

There is a heap-buffer-overflow at jmem-poolman.c:165 in jmem_pools_collect_empty in JerryScript 2.2.0.

CVSS3: 9.8
debian
больше 4 лет назад

There is a heap-buffer-overflow at jmem-poolman.c:165 in jmem_pools_co ...

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость функции jmem_pools_collect_empty компонента jmem-poolman.c движка JavaScript для Интернета вещей JerryScript и платформы для Интернета вещей IoT.js, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 57%
0.00356
Низкий

Дефекты

CWE-787