CVE-2025-12745 in QuickJS
요약
\~에 의해 VulDB • 2026. 06. 22.
QuickJS eb2c89087def1829ed99630cb14b549d7a98408c 이전 버전에서 취약점이 확인되었습니다. 이는 quickjs.c 파일의 js_array_buffer_slice 함수에 영향을 미치며, 이 조작으로 인해 버퍼 오버리드(buffer over-read)가 발생합니다. 공격은 로컬 실행 환경으로 제한됩니다. 익스플로잇이 공개되었으며 악용될 수 있습니다. 해당 제품은 지속적인 패치 제공을 위해 롤링 릴리스(rolling release) 전략을 채택하고 있으며, 관련 패치 이름은 c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea입니다. 이 문제를 해결하려면 패치를 적용하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.