CVE-2021-4327

위험게시됨

SerenityOS TypedArray.cpp initialize_typed_array_from_array_buffer 정수 오버플로우

게시됨: 2023. 3. 1.
업데이트됨: 2024. 8. 3.
CNA 할당 중: VulDB
증거 관찰됨: 2026. 8. 10.

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.9%

낮음 · 다음 30일

백분위수: 58.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

SerenityOS에서 취약점이 발견되었습니다. 심각도는 critical로 평가되었습니다. 이 문제의 영향을 받는 것은 Userland/Libraries/LibJS/Runtime/TypedArray.cpp 라이브러리의 initialize_typed_array_from_array_buffer 함수입니다. 이 조작으로 인해 정수 오버플로우가 발생합니다. 이 익스플로잇은 공개적으로 공개되었으며 사용될 수 있습니다. 이 제품은 롤링 릴리스를 통한 지속적 전달 방식을 사용합니다. 따라서 영향을 받는 버전이나 업데이트된 릴리스에 대한 버전 세부 정보는 제공되지 않습니다. 패치는 f6c6047e49f1517778f5565681fb64750b14bf60으로 식별됩니다. 이 문제를 해결하려면 패치를 적용하는 것이 권장됩니다. VDB-222074는 이 취약점에 할당된 식별자입니다.

소스

sfopPoC
세그멘테이션 폴트 지향 프로그래밍 익스플로잇 기법

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.