PT-2022-15719 · Unknown · Jerryscript

Publicado 2022-01-20 · Atualizado 2022-01-27 · CVE-2022-22891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Jerryscript versão 3.0.0

Descrição

Foi detectada uma falha de SEGV no Jerryscript por meio da função ecma ref object inline no arquivo /jerry-core/ecma/base/ecma-gc.c.

Recomendações

Para o Jerryscript versão 3.0.0, considere restringir o acesso à função ecma ref object inline como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2022-22891

Produtos afetados

Jerryscript

Referências · 8

• 🔥 https://github.com/jerryscript-project/jerryscript/issues/4871 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-22891 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22891 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-22891 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22891 · Nota de Segurança
• https://t.me/cibsecurity/35980 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-22891 · Nota de Segurança
• https://t.me/cvenotify/25880 · Publicação no Telegram