CVE-2018-1000663 in Jsish

Resumen

por VulDB • 2026-07-05

La versión jsish 2.4.70 2.047 contiene una vulnerabilidad de Buffer Overflow en la función _jsi_evalcode de jsiEval.c que puede provocar un bloqueo del sistema (Crash) debido a un fallo de segmentación. Este ataque parece ser explotable cuando la víctima ejecuta código JavaScript manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-09-06
• Divulgación: 2018-09-06
• Moderación: aceptado
• Artículo: VDB-123650
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000663
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000663/