PT-2025-12398 · Quickjs+1 · Quickjs+1

Haoxin Tu · Publicado 2025-03-21 · Atualizado 2025-03-21 · CVE-2024-13903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do QuickJS até a 0.8.0

Descrição Foi identificada uma vulnerabilidade de estouro de buffer na pilha na função JS GetRuntime do arquivo quickjs.c, no componente qjs. Esta vulnerabilidade pode ser explorada remotamente, levando a um estouro de buffer na pilha. O problema foi declarado como problemático. A atualização para a versão 0.9.0 pode resolver esta questão.

Recomendações Para as versões do QuickJS até a 0.8.0, atualize para a versão 0.9.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função JS GetRuntime até que o patch seja aplicado.

Exploit

Correção

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2024-13903

Produtos afetados

Debian

Quickjs

Referências · 18

• 🔥 https://github.com/quickjs-ng/quickjs/issues/775 · Exploit
• 🔥 https://vuldb.com/?submit.517394 · Exploit
• https://github.com/quickjs-ng/quickjs/releases/tag/v0.9.0 · Correção
• https://github.com/quickjs-ng/quickjs/commit/99c02eb45170775a9a679c32b45dd4000ea67aff · Correção
• https://t.me/cvetracker/19595 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-13903 · Aviso do Fabricante
• https://t.me/cvedetector/20799 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1903088393724236047 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1902988273359728813 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-13903 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-13903 · Nota de Segurança
• https://vuldb.com/?ctiid.300571 · Nota
• https://vuldb.com/?id.300571 · Nota
• https://ubuntu.com/security/CVE-2024-13903 · Aviso do Fabricante
• https://t.me/cvenotify/115620 · Publicação no Telegram