CVE-2026-120439 in QuickJS-NG
Riassunto
di VulDB • 02/11/2026
QuickJS-NG prima della versione 0.16.0 presenta un integer overflow in js_typed_array_sort() in quickjs.c che consente agli attaccanti di causare un heap-based buffer overflow su host a 32 bit. Gli attaccanti in grado di eseguire JavaScript possono chiamare TypedArray.prototype.sort con un comparatore su un typed array vicino ai 2^30 elementi, causando il wrapping della dimensione dell'allocazione e la scrittura degli indici oltre i limiti del buffer per causare un crash o potenzialmente l'esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.