PT-2022-12281 · Unknown · Jerryscript

Hope-Fly · CVE-2021-44988 · Publicado 2022-01-25 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Jerryscript versões 3.0.0 e anteriores

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha no Jerryscript, relacionada à função ecma find named property no arquivo ecma-helpers.c.

Recomendações

Para as versões 3.0.0 e anteriores do Jerryscript, considere restringir o acesso à função ecma find named property como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-44988

Produtos afetados

Jerryscript

Referências · 10

• 🔥 https://github.com/jerryscript-project/jerryscript/issues/4891 · Exploit
• 🔥 https://github.com/jerryscript-project/jerryscript/issues/4890 · Exploit
• https://github.com/jerryscript-project/jerryscript/pull/4899 · Nota
• https://ubuntu.com/security/CVE-2021-44988 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44988 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Nota
• https://cve.org/CVERecord?id=CVE-2021-44988 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-44988 · Aviso do Fabricante
• https://t.me/cibsecurity/36180 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44988 · Aviso do Fabricante