VDB-191778 · CVE-2021-46485 · ID 70

Jsish 3.5.0 src/jsiValue.c Jsi_ValueIsNumber denial of service

CVSS Punteggio Meta Temp	Exploit Prezzo Attuale (≈)	Punteggio di interesse CTI
3.5	$0-$5k	0.00

In Jsish 3.5.0 è stato trovato un punto critico di livello problematico. Da questa vulnerabilità è interessato la funzione Jsi_ValueIsNumber del file src/jsiValue.c. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe denial of service. Questo agisce su la disponibilità.

La vulnerabilità è stata pubblicata in data 28/01/2022 con identificazione 70 (confermato). L'advisory è scaricabile da github.com. Questa vulnerabilità è identificata come CVE-2021-46485. L'attacco può essere iniziato dalla rete locale. Per accederre all'uso è necessaria una semplice autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.

Prodottoinfomodificare

Nome

Jsish

CPE 2.3infomodificare

🔒

CPE 2.2infomodificare

🔒

CVSSv3infomodificare

VulDB Punteggio meta-base: 3.5
VulDB Punteggio Meta Temp: 3.5

VulDB Punteggio di base: 3.5
VulDB Punteggio temporaneo: 3.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2infomodificare

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare
sbloccare	sbloccare	sbloccare	sbloccare	sbloccare	sbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Exploitinginfomodificare

Classe: Denial of service
CWE: CWE-404
ATT&CK: Sconosciuto

Locale: No
Remoto: Parzialmente

Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒