CVE-2017-5627
Yüksek
Açıklama
Artifex Software, Inc. MuJS'in 4006739a28367c708dea19aeb19b8a1a9326ce08 sürümünden önceki sürümlerinde bir sorun tespit edildi. jsrun.c dosyasındaki jsR_setproperty fonksiyonunda negatif dizi uzunluğu kontrolü eksiktir. Bu durum, özel olarak hazırlanmış bir JS dosyası ayrıştırılırken jsrun.c dosyasındaki js_pushstring fonksiyonunda tamsayı taşmasına yol açmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArtifex Mujs
Yayın30 Oca 2017
İlk görülme30 Oca 2017
Nasıl düzeltilir
Güncelleyin
- artifex mujs2017-01-24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex mujs | v < 2017-01-24 | 2017-01-24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.