CVE-2025-65570
KrytyczneStreszczenie
Błąd typu (type confusion) w jsish 2.0 pozwala na nieprawidłowy przepływ sterowania podczas wykonywania opkodu OP_NEXT. Gdy wyrażenie "instanceof" używa dostępu do elementu tablicy jako lewego operandu wewnątrz pętli for-in, implementacja instrukcji pozostawia dodatkowe odwołanie do tablicy na stosie zamiast go zużyć podczas OP_INSTANCEOF. W rezultacie OP_NEXT interpretuje tablicę jako obiekt iteratora i odczytuje wskaźnik funkcji iterCmd z nieprawidłowej struktury, co może spowodować awarię lub umożliwić wykonanie kodu w zależności od układu sterty.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj jsish do najnowszej wersji, która zawiera poprawkę dla tego błędu, lub unikaj używania wzorca "instanceof" z dostępem do elementów tablicy w pętlach for-in.
Oryginalny opis (angielski, źródło NVD)
A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an additional array reference on the stack rather than consuming it during OP_INSTANCEOF. As a result, OP_NEXT interprets the array as an iterator object and reads the iterCmd function pointer from an invalid structure, potentially causing a crash or enabling code execution depending on heap layout.