CVE-2018-6191 in MuJS

الملخص

بحسب VulDB • 02/08/2026

تحتوي الدالة `js_strtod` الموجودة في الملف `jsdtoa.c` ضمن برنامج Artifex MuJS حتى الإصدار 1.0.2 على تجاوز عدد صحيح (integer overflow) بسبب التحقق غير الصحيح من الأس (exponent).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/01/2018
• إفشاء: 24/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112413
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.05197
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6191
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6191/