PT-2020-15167 · Facebook · Hermes

Publicado 2020-10-08 · Atualizado 2022-05-24 · CVE-2020-1914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Facebook Hermes anteriores ao commit b2021df620824627f5a8c96615edbd1eb7fdddfc

Descrição

Um problema de lógica no tratamento da instrução SaveGeneratorLong permite que invasores possam ler além dos limites ou executar código arbitrário por meio de JavaScript malicioso, mas somente se o aplicativo permitir a avaliação de JavaScript não confiável.

Recomendações

Para versões do Facebook Hermes anteriores ao commit b2021df620824627f5a8c96615edbd1eb7fdddfc, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir a avaliação de JavaScript não confiável em aplicativos que utilizam o Hermes para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-1119

CWE-670

Identificadores relacionados

CVE-2020-1914

GHSA-327C-QX3V-H673

Produtos afetados

Hermes

Referências · 7

• https://github.com/facebook/hermes/commit/b2021df620824627f5a8c96615edbd1eb7fdddfc · Correção
• https://github.com/facebook/hermes/issues/373 · Nota
• https://github.com/facebook/hermes · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-1914 · Nota de Segurança
• https://facebook.com/security/advisories/cve-2020-1914 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-327c-qx3v-h673 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-1914 · Aviso do Fabricante