CVE-2025-12745 in QuickJSالمعلومات

الملخص

بحسب VulDB • 09/05/2026

تم تحديد نقطة ضعف في QuickJS حتى الإصدار eb2c89087def1829ed99630cb14b549d7a98408c. يؤثر هذا على الدالة js_array_buffer_slice في الملف quickjs.c. يؤدي هذا التلاعب إلى قراءة تجاوز المخزن المؤقت (buffer over-read). الهجوم مقيد بالتنفيذ المحلي. تم إتاحة الاستغلال (Exploit) للجمهور وقد تم استغلاله. يعتمد هذا المنتج استراتيجية إصدار متواصل (rolling release) للحفاظ على التسليم المستمر. اسم التصحيح: c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea. لإصلاح هذه المشكلة، يُوصى بنشر التصحيح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

إفشاء

05/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331268

استغلال

تحميل

EPSS

0.00200

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!