CVE-2021-26194

Опубликовано: 10 июн. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Описание

An issue was discovered in JerryScript 2.4.0. There is a heap-use-after-free in ecma_is_lexical_environment in the ecma-helpers.c file.

Ссылки

https://github.com/jerryscript-project/jerryscript/issues/4445
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/jerryscript-project/jerryscript/issues/4445
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jerryscript:jerryscript:2.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00238

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2021-26194

CVSS3: 6.5

ubuntu

больше 4 лет назад

An issue was discovered in JerryScript 2.4.0. There is a heap-use-after-free in ecma_is_lexical_environment in the ecma-helpers.c file.

CVE-2021-26194

CVSS3: 6.5

debian

больше 4 лет назад

An issue was discovered in JerryScript 2.4.0. There is a heap-use-afte ...

GHSA-h4xg-pg5p-4qf7

github

больше 3 лет назад

An issue was discovered in JerryScript 2.4.0. There is a heap-use-after-free in ecma_is_lexical_environment in the ecma-helpers.c file.

BDU:2021-04671

CVSS3: 6.5

fstec

около 5 лет назад

Уязвимость функции ecma_is_lexical_environment компонента ecma-helpers.c движка JavaScript для Интернета вещей JerryScript и платформы для Интернета вещей IoT.js, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 47%

0.00238

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416