Katalog CVE
CVE-2023-38961
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.20%
Percentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Podatność typu Buffer Overflow w projekcie JerryScript w wersji 3.0.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent scanner_is_context_needed w pliku js-scanner-until.c.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji JerryScript, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflwo vulnerability in JerryScript Project jerryscript v.3.0.0 allows a remote attacker to execute arbitrary code via the scanner_is_context_needed component in js-scanner-until.c.