CVE-2018-1000636
Açıklama
JerryScript'in f86d7459d195c8ba58479d1861b0cc726c8b3793 commit versiyonunda test edilmiştir. Geçmiş analiz edildiğinde, sorunun 64a340ffeb8809b2b66bbe32fd443a8b79fdd860 commit'inden beri mevcut olduğu görülmektedir; bu sürüm, jerry-core/ecma/builtin-objects/typedarray/ecma-builtin-typedarray-prototype.c:598 konumunda (memcpy fonksiyonuna 2. argüman olarak NULL geçilmesiyle) tanımsız davranış tetikleyen bir CWE-476: NULL Pointer Dereference zafiyeti içermektedir. Bu durum, jerry-core/jmem/jmem-heap.c:463 konumunda null pointer dereference (segfault) ile sonuçlanarak segmentasyon hatası nedeniyle çökmeye yol açabilir. Bu saldırının, kurbanın özel olarak hazırlanmış JavaScript kodu çalıştırması yoluyla istismar edilebileceği görülmektedir. Zafiyetin 87897849f6879df10e8ad68a41bf8cf507edf710 commit'inden sonra giderildiği anlaşılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jerryscript jerryscript | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.