Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-23321

Опубликовано: 10 июн. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jerryscript:jerryscript:2.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 57%
0.00356
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 4 лет назад

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

CVSS3: 9.8
debian
больше 4 лет назад

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_ ...

github
больше 3 лет назад

There is a heap-buffer-overflow at lit-strings.c:431 in lit_read_code_unit_from_utf8 in JerryScript 2.2.0.

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость функции lit_read_code_unit_from_utf8 компонента lit-strings.c движка JavaScript для Интернета вещей JerryScript и платформы для Интернета вещей IoT.js, связанная с записью за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 57%
0.00356
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787