CVE-2025-65570
Təsvir
jsish 2.0 versiyasında tip qarışıqluğu (type confusion), OP_NEXT opkodunun icrası zamanı idarəetmə axınının yanlış olmasına şərait yaradır. Bir "for-in" dövrü daxilində "instanceof" ifadəsi sol tərəfli operand kimi massiv elementinə müraciətdən istifadə etdikdə, təlimatların tətbiqi OP_INSTANCEOF zamanı onu istehlak etmək əvəzinə stekdə əlavə massiv istinadı saxlayır. Nəticədə, OP_NEXT massivi iterator obyekti kimi şərtləndirir və iterCmd funksiya göstəricisini etibarsız strukturdan oxuyur ki, bu da yığma (heap) düzülüşündən asılı olaraq proqramın çökməsinə və ya kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jsish jsish | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.