CVE-2018-1000663 in Jsish

الملخص

بحسب VulDB • 05/07/2026

تحتوي الإصدار jsish 2.047 (الإصدار الفرعي 2.4.70) على ثغرة Buffer Overflow في الدالة _jsi_evalcode الموجودة في ملف jsiEval.c، مما قد يؤدي إلى توقف البرنامج بشكل غير متوقع (Crash) بسبب خطأ segfault. يبدو أن هذا الهجوم قابل للاستغلال من خلال قيام الضحية بتنفيذ كود JavaScript مُعدّ بعناية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/09/2018
• إفشاء: 06/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123650
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000663
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000663/