PT-2022-11717 · Unknown · Jerryscript

Symatrix6 · Publicado 2022-05-12 · Atualizado 2022-05-23 · CVE-2021-42863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

JerryScript versão fe3a5c0

Descrição

Um estouro de buffer na função ecma builtin typedarray prototype filter() permite que um invasor crie um objeto falso ou um arraybuffer falso de tamanho ilimitado.

Recomendações

Para a versão fe3a5c0 do JerryScript, considere desativar a função ecma builtin typedarray prototype filter() até que um patch esteja disponível para impedir a exploração.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-42863

Produtos afetados

Jerryscript

Referências · 11

• 🔥 https://github.com/jerryscript-project/jerryscript/issues/4793 · Exploit
• https://github.com/jerryscript-project/jerryscript/pull/4794 · Correção
• https://github.com/jerryscript-project/jerryscript/commit/4e8d6344a8b5cf8f00bd3d5e869147af06d0189e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42863 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42863 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42863 · Aviso do Fabricante
• https://t.me/cvenotify/30089 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-42863 · Aviso do Fabricante
• https://t.me/cibsecurity/42467 · Publicação no Telegram
• https://t.me/cvenotify/30578 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-42863 · Nota de Segurança