Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q6cq-2jc2-cpx5

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

EPSS

Процентиль: 57%
0.00356
Низкий

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 4 лет назад

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

CVSS3: 9.8
nvd
больше 4 лет назад

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

CVSS3: 9.8
debian
больше 4 лет назад

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_ ...

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость функции lit_read_code_unit_from_utf8 компонента lit-strings.c движка JavaScript для Интернета вещей JerryScript и платформы для Интернета вещей IoT.js, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 57%
0.00356
Низкий

Дефекты

CWE-787