CVE-2019-1010170 in Jsish

Tóm tắt

Bởi VulDB • 23/06/2026

Jsish phiên bản 2.4.77 và 2.0477 chịu ảnh hưởng bởi lỗi Use After Free. Tác động là từ chối dịch vụ (DoS). Thành phần bị ảnh hưởng là hàm Jsi_ObjFree (jsiObj.c:230). Vector tấn công là thực thi mã JavaScript được tạo ra đặc biệt để khai thác lỗ hổng. Phiên bản đã sửa chữa là 2.4.78.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138460
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01109
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010170
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010170/