CVE-2017-5627

Yüksək

Təsvir

Artifex Software, Inc. MuJS-in 4006739a28367c708dea19aeb19b8a1a9326ce08 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. jsrun.c faylındakı jsR_setproperty funksiyasında mənfi massiv uzunluğunun yoxlanılması mexanizmi çatışmır. Bu, xüsusi hazırlanmış JS faylının təhlili zamanı jsrun.c faylındakı js_pushstring funksiyasında tam ədəd daşmasına (integer overflow) səbəb olur.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulArtifex Mujs

Dərc30 yan 2017

İlk görülmə30 yan 2017

Necə düzəltmək olar

Yeniləyin

artifex mujs2017-01-24 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
artifex mujs	v < 2017-01-24	2017-01-24

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.