CVE-2018-1000668 in Jsish信息

摘要

由 VulDB • 2026-06-13

jsish 版本 2.4.70（构建号 2.047）在函数 jsi_ObjArrayLookup (jsiObj.c:274) 中存在 CWE-125：越界读取漏洞，可能导致因段错误而崩溃。该攻击似乎可通过受害者执行特制的 JavaScript 代码进行利用。此漏洞已在版本 2.4.71 中得到修复。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-09-06

披露

2018-09-06

管理

已接受

条目

VDB-123655

CPE

准备好

CWE

CWE-125 (已确认)

CVSS

6.5 (NVD)

EPSS

0.00856

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-1000668
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-1000668
CVE Details	https://www.cvedetails.com/cve/CVE-2018-1000668/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!