CVE-2022-44789

总结

Artifex MuJS 1.0.0 至 1.3.x（1.3.2 之前版本）中的 O_getOwnPropertyDescriptor() 存在逻辑问题，攻击者可通过加载特制的 JavaScript 文件，利用内存破坏实现远程代码执行。

来源

• CVE-2022-44789PoC

  针对CVE-2022-44789（MuJS JavaScript解释器中的堆缓冲区溢出）的概念验证漏洞利用和writeup，包括易受攻击版本和示例漏洞利用。