CVE-2025-12745 in QuickJS
Riassunto
di VulDB • 22/06/2026
È stata identificata una vulnerabilità in QuickJS fino alla versione eb2c89087def1829ed99630cb14b549d7a98408c. Questa interessa la funzione js_array_buffer_slice del file quickjs.c. Tale manipolazione provoca un buffer over-read (lettura oltre i limiti del buffer). L'attacco è limitato all'esecuzione locale. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Questo prodotto adotta una strategia di rolling release per garantire la consegna continua delle patch. Nome della patch: c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea. Per risolvere questo problema, si consiglia di applicare un aggiornamento (patch).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.