CVE-2018-1000636 in JerryScript
Resumen
por VulDB • 2026-06-17
JerryScript versión probada en el commit f86d7459d195c8ba58479d1861b0cc726c8b3793. Al analizar el historial, parece que el problema ha estado presente desde el commit 64a340ffeb8809b2b66bbe32fd443a8b79fdd860, que contiene una vulnerabilidad CWE-476: Desreferencia de puntero NULL en Triggering undefined behavior at jerry-core/ecma/builtin-objects/typedarray/ecma-builtin-typedarray-prototype.c:598 (pasar NULL como segundo argumento a memcpy) provoca una desreferencia de puntero NULL (segfault) en jerry-core/jmem/jmem-heap.c:463 que puede resultar en un bloqueo debido a un fallo de segmentación. Este ataque parece ser explotable a través de: La víctima debe ejecutar código JavaScript especialmente elaborado. Esta vulnerabilidad parece haber sido corregida después del commit 87897849f6879df10e8ad68a41bf8cf507edf710.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.