PT-2025-53725 · Git+1 · Jsish
Mcsky
·
Publicado
2025-12-29
·
Atualizado
2025-12-29
·
CVE-2025-65570
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
jsish versão 2.0
Descrição
Uma confusão de tipo ocorre durante a execução do opcode
OP NEXT. Isso acontece quando uma expressão "instanceof" utiliza um acesso a elemento de array como o operando esquerdo dentro de um loop for-in, fazendo com que a implementação deixe uma referência de array adicional na pilha em vez de consumi-la durante o OP INSTANCEOF. Como resultado, o OP NEXT interpreta o array como um objeto iterador e lê o ponteiro de função iterCmd de uma estrutura inválida, o que pode causar a interrupção do sistema ou permitir a execução de código, dependendo do layout do heap.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Type Confusion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jsish