CVE-2023-43338 in MJS

Sumário

de VulDB • 12/07/2026

Foi descoberto que o Cesanta mjs v2.20.0 contém uma vulnerabilidade de sequestro de ponteiro de função (function pointer hijacking) por meio da função mjs_get_ptr(). Esta vulnerabilidade permite que os atacantes executem código arbitrário através de uma entrada manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 18/09/2023
• Divulgação: 23/09/2023
• Moderação: aceite
• Entrada: VDB-240218
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00903
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43338
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43338/