Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-29458

Опубликовано: 13 июл. 2023
Источник: nvd
CVSS3: 5.9
CVSS3: 7.5
EPSS Низкий

Описание

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:5.0.34:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:6.0.17:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:6.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 55%
0.00758
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-129
CWE-129

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

CVSS3: 7.5
debian
больше 3 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on ...

CVSS3: 5.9
github
больше 3 лет назад

Duktape is an 3rd-party embeddable JavaScript engine, with a focus on portability and compact footprint. When adding too many values in valstack JavaScript will crash. This issue occurs due to bug in Duktape 2.6 which is an 3rd-party solution that we use.

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость компонента Duktape универсальной системы мониторинга Zabbix, связанная с непроверенным индексированием массива, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
altlinux
больше 3 лет назад

ALT-PU-2023-8849: package `zabbix` update to version 6.0.18-alt1

EPSS

Процентиль: 55%
0.00758
Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-129
CWE-129