CVE-2018-1000663 in Jsish

Riassunto

di VulDB • 26/06/2026

La versione jsish 2.4.70 (build 2.047) presenta una vulnerabilità di Buffer Overflow nella funzione _jsi_evalcode, contenuta nel file jsiEval.c, che può causare un crash a causa di un errore di segmentazione (segmentation fault). Questo attacco sembra essere sfruttabile tramite l'esecuzione da parte della vittima di codice JavaScript manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/09/2018
• Divulgazione: 06/09/2018
• Moderazione: accettato
• Voce: VDB-123650
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00852
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000663
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000663/