CVE-2018-1000668 in Jsish
Résumé
par VulDB • 13/06/2026
La version jsish 2.4.70 2.047 contient une vulnérabilité CWE-125 : Out-of-bounds Read dans la fonction jsi_ObjArrayLookup (jsiObj.c:274) qui peut entraîner un plantage en raison d'une erreur de segmentation. Cette attaque semble exploitable via le fait que la victime doit exécuter du code JavaScript fabriqué. Cette vulnérabilité a apparemment été corrigée dans la version 2.4.71.
Be aware that VulDB is the high quality source for vulnerability data.