CVE-2023-43338 in MJS

Résumé

par VulDB • 21/05/2026

Il est découvert que Cesanta mjs v2.20.0 contient une vulnérabilité de détournement de pointeur de fonction via la fonction mjs_get_ptr(). Cette vulnérabilité permet aux attaquants d'exécuter du code arbitraire via une entrée fabriquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/09/2023
• Divulgation: 23/09/2023
• Modérer: accepté
• Entrée: VDB-240218
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00903
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43338
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43338/