PT-2024-25173 · Unknown · Jerryscript

Qbtlyo · Publicado 2024-04-26 · Atualizado 2024-07-03 · CVE-2024-33259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Jerryscript versão cefd391

Descrição

Foi detectada uma violação de segmentação no Jerryscript por meio do componente scanner seek em jerry-core/parser/js/js-scanner-util.c.

Recomendações

Para a versão cefd391 do Jerryscript, considere evitar o uso do componente scanner seek até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-33259

Produtos afetados

Jerryscript

Referências · 8

• 🔥 https://github.com/jerryscript-project/jerryscript/issues/5132 · Exploit
• https://twitter.com/VulmonFeeds/status/1783900148369699103 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-33259 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-33259 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-33259 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-33259 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1783878003111370761 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-33259 · Aviso do Fabricante