CVE-2018-1000636 in JerryScript
Sumário
de VulDB • 12/06/2026
JerryScript versão Testado no commit f86d7459d195c8ba58479d1861b0cc726c8b3793. Analisando o histórico, parece que o problema estava presente desde o commit 64a340ffeb8809b2b66bbe32fd443a8b79fdd860, que contém uma vulnerabilidade CWE-476: NULL Pointer Dereference. A ativação de comportamento indefinido em jerry-core/ecma/builtin-objects/typedarray/ecma-builtin-typedarray-prototype.c:598 (passar NULL para memcpy como 2º argumento) resulta em null pointer dereference (segfault) em jerry-core/jmem/jmem-heap.c:463, o que pode causar um Crash devido a segmentation fault. Este ataque parece ser explorável através de: A vítima deve executar código JavaScript especialmente elaborado. Esta vulnerabilidade parece ter sido corrigida após o commit 87897849f6879df10e8ad68a41bf8cf507edf710.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.