CVE-2016-7504
KrytyczneStreszczenie
W funkcji Rp_toString w MuJS przed wersją 5c337af4b3df80cf967e4f9f6a21522de84b392a wystąpiła podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania złośliwego kodu lub stanu odmowy usługi.
Ocena ryzyka
Eksploatacja tej podatności może skutkować poważnymi konsekwencjami, takimi jak nieautoryzowane wykonanie kodu lub przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację MuJS do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji korzystających z tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
A use-after-free vulnerability was observed in Rp_toString function of Artifex Software, Inc. MuJS before 5c337af4b3df80cf967e4f9f6a21522de84b392a. A successful exploitation of this issue can lead to code execution or denial of service condition.