CVE-2025-62490
Təsvir
quickjs-də, js_print_object funksiyasında massiv çap edilərkən, funksiya əvvəlcə massivin uzunluğunu götürür və sonra onun üzərindən dövr edir. Problem ondadır ki, dəyərin çap edilməsi yan təsirlərdən azad deyil. js_print_value zamanı hücumkeş tərəfindən müəyyən edilmiş geri çağırış (callback) işə düşə bilər və bu zaman massivin ölçüsü dəyişib len1 sərhədləri kənarına çıxa bilər. Bu, use-after-free xətasına səbəb olur. İkinci bir nümunə eyni funksiyada map və ya set obyektlərinin çapı zamanı baş verir. Kod ms->records siyahısı üzərində iterasiya edir, lakin yenidən js_print_value çağırışı zamanı elementlər siyahıdan silinə bilər.
Necə düzəltmək olar
- quickjs_project quickjs2025-09-13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quickjs_project quickjs | v < 2025-09-13 | 2025-09-13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.