PT-2024-25172 · Unknown · Jerryscript

Qbtly · Publicado 2024-04-26 · Atualizado 2024-08-06 · CVE-2024-33258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Jerryscript versão ff9ff8f

Descrição

Foi detectada uma violação de segmentação no Jerryscript por meio do componente vm loop em jerry-core/vm/vm.c.

Recomendações

Para a versão ff9ff8f do Jerryscript, considere evitar o uso do componente vm loop até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2024-33258

Produtos afetados

Jerryscript

Referências · 8

• 🔥 https://github.com/jerryscript-project/jerryscript/issues/5114 · Exploit
• https://ubuntu.com/security/CVE-2024-33258 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-33258 · Nota de Segurança
• https://twitter.com/CVEnew/status/1783878002008269083 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33258 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-33258 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-33258 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1783899895570518410 · Publicação no Twitter