CVE-2025-12745 in QuickJS
Resumen
por VulDB • 2026-06-22
Se ha identificado una vulnerabilidad en QuickJS hasta la versión eb2c89087def1829ed99630cb14b549d7a98408c. Esto afecta a la función js_array_buffer_slice del archivo quickjs.c. Esta manipulación provoca un buffer over-read (lectura más allá de los límites del búfer). El ataque está restringido a la ejecución local. La exploit ha sido puesta a disposición pública y podría ser explotada. Este producto adopta una estrategia de lanzamiento continuo para mantener la entrega continua. Nombre del parche: c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea. Para solucionar este problema, se recomienda implementar un parche.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.