PT-2020-13636 · Jerryscript · Jerryscript

Nszetei · Publicado 2020-05-28 · Atualizado 2021-07-21 · CVE-2020-13649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

JerryScript versão 2.2.0

Descrição

O problema decorre do tratamento incorreto de erros durante certas condições de falta de memória no arquivo parser/js/js-scanner.c. Isso pode levar a uma desreferência de ponteiro NULL em scanner reverse info list e a uma falha de asserção em scanner scan all.

Recomendações

Para o JerryScript versão 2.2.0, considere aplicar um patch ou correção que lide adequadamente com condições de falta de memória para evitar desreferências de ponteiro NULL e falhas de asserção. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Assertion Failure

Improper Check for Exceptional Conditions

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-617

CWE-754

CWE-476

Identificadores relacionados

CVE-2020-13649

Produtos afetados

Jerryscript

Referências · 9

• https://github.com/jerryscript-project/jerryscript/issues/3788 · Nota
• https://github.com/jerryscript-project/jerryscript/commit/69f8e78c2f8d562bd6d8002b5488f1662ac30d24 · Correção
• https://github.com/jerryscript-project/jerryscript/issues/3786 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-13649 · Nota de Segurança
• https://t.me/cvenotify/4076 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-13649 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-13649 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-13649 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-13649 · Aviso do Fabricante