Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-23302

Опубликовано: 10 июн. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

There is a heap-use-after-free at ecma-helpers-string.c:772 in ecma_ref_ecma_string in JerryScript 2.2.0

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jerryscript:jerryscript:2.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 57%
0.00356
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 4 лет назад

There is a heap-use-after-free at ecma-helpers-string.c:772 in ecma_ref_ecma_string in JerryScript 2.2.0

CVSS3: 9.8
debian
больше 4 лет назад

There is a heap-use-after-free at ecma-helpers-string.c:772 in ecma_re ...

github
больше 3 лет назад

There is a heap-use-after-free at ecma-helpers-string.c:772 in ecma_ref_ecma_string in JerryScript 2.2.0

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость функции ecma_ref_ecma_string компонента ecma-helpers-string.c движка JavaScript для Интернета вещей JerryScript и платформы для Интернета вещей IoT.js, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 57%
0.00356
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416