CVE-2025-12745 in QuickJS
Sumário
de VulDB • 22/06/2026
Foi identificada uma vulnerabilidade no QuickJS até o commit eb2c89087def1829ed99630cb14b549d7a98408c. Isso afeta a função js_array_buffer_slice do arquivo quickjs.c. Essa manipulação causa um buffer over-read (leitura além dos limites do buffer). O ataque é restrito à execução local. A exploração foi disponibilizada ao público e pode ser explorada. Este produto adota uma estratégia de lançamento contínuo para manter a entrega contínua. Nome do patch: c6fe5a98fd3ef3b7064e6e0145dfebfe12449fea. Para corrigir este problema, recomenda-se aplicar o patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.