PT-2024-25171 · Unknown · Jerryscript

Qbtly · Publicado 2024-04-26 · Atualizado 2024-08-01 · CVE-2024-33255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Jerryscript versão cefd391

Descrição

Foi detectada uma falha de verificação no Jerryscript por meio de ECMA STRING IS REF EQUALS TO ONE (string p) em ecma free string list.

Recomendações

Para a versão cefd391 do Jerryscript, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2024-33255

Produtos afetados

Jerryscript

Referências · 8

• 🔥 https://github.com/jerryscript-project/jerryscript/issues/5135 · Exploit
• https://twitter.com/CVEnew/status/1783883465315762253 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2024-33255 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-33255 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-33255 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-33255 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-33255 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1783899642586931596 · Publicação no Twitter