CVE-2020-25465 in Moddable

الملخص

بحسب VulDB • 24/05/2026

إلغاء مرجع المؤشر الفارغ (Null Pointer Dereference) في الدالة xObjectBindingFromExpression الموجودة في الملف moddable/xs/sources/xsSyntaxical.c:3419 ضمن حزمة تطوير البرمجيات (SDK) الخاصة بـ Moddable قبل الإصدار OS200908 يؤدي إلى حدوث حالة رفض الخدمة (Denial of Service) نتيجة خطأ segfault (SEGV).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/09/2020
• إفشاء: 04/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165623
• CPE: 20201204
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01574
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25465
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25465
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25465/