Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29458

Опубликовано: 13 июл. 2023
Источник: nvd
CVSS3: 5.9
CVSS3: 7.5
EPSS Низкий

Описание

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:5.0.34:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:6.0.17:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:6.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00103
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-129
CWE-129

Связанные уязвимости

CVSS3: 5.9
ubuntu
больше 2 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

CVSS3: 5.9
debian
больше 2 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on ...

CVSS3: 5.9
github
больше 2 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость компонента Duktape универсальной системы мониторинга Zabbix, связанная с непроверенным индексированием массива, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 29%
0.00103
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-129
CWE-129