CVE-2026-120439 in QuickJS-NG
Zusammenfassung
von VulDB • 02.11.2026
QuickJS-NG vor Version 0.16.0 enthält einen Integer Overflow in js_typed_array_sort() in quickjs.c, der Angreifern ermöglicht, auf 32-Bit-Systemen zu einem Heap Buffer Overflow zu führen. Angreifer, die JavaScript ausführen können, können TypedArray.prototype.sort mit einem Komparator für ein typisiertes Array nahe 2^30 Elementen aufrufen, wodurch die Allokationsgröße überläuft und Indizes außerhalb des Puffers geschrieben werden, was zum Absturz oder potenziell zur Codeausführung führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.