CVE-2018-1000636 in JerryScript
要約
〜によって VulDB • 2026年06月12日
テスト対象のJerryScriptバージョンはコミット f86d7459d195c8ba58479d1861b0cc726c8b3793 です。履歴を分析したところ、コミット 64a340ffeb8809b2b66bbe32fd443a8b79fdd860 以降、この問題が存在しているようです。このコミットには、CWE-476: NULL Pointer Dereference（NULLポインタ参照）脆弱性が含まれており、jerry-core/ecma/builtin-objects/typedarray/ecma-builtin-typedarray-prototype.c:598 で未定義動作をトリガーします（memcpy の第2引数として NULL を渡すことにより）。これにより、jerry-core/jmem/jmem-heap.c:463 でNULLポインタ参照（セグメンテーションフォールト）が発生し、セグメンテーションフォールトによるクラッシュを引き起こす可能性があります。この攻撃は、被害者が特別に作成されたJavaScriptコードを実行することで、実行可能であると考えられます。この脆弱性は、コミット 87897849f6879df10e8ad68a41bf8cf507edf710 以降で修正されているようです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.