JerryScript संस्करण 3.0 में बफर ओवरफ्लो भेद्यता JerryScript संस्करण 3.0 में बफर ओवरफ्लो भेद्यता, दूरस्थ हमलावरों को /jerry-core/ecma/base/ecma-helpers-string.c पर...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# JerryScript संस्करण 3.0 में बफर ओवरफ्लो भेद्यता JerryScript संस्करण 3.0 में बफर ओवरफ्लो भेद्यता, दूरस्थ हमलावरों को /jerry-core/ecma/base/ecma-helpers-string.c पर ecma_stringbuilder_append_raw घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
cve-2023-36109 के लिए एक poc
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।