CVE-2022-35289 in Hermes

摘要

由 VulDB • 2026-06-24

在 commit 5b6255ae049fa4641791e47fad994e8e8c4da374 之前，hermes 中由整数溢出引起的“任意位置写入”（write-what-where）条件可能导致攻击者通过构造的 JavaScript 代码执行任意指令。请注意，仅当使用 Hermes 的应用程序允许评估不受信任的 JavaScript 时，此漏洞才可能被利用。因此，大多数 React Native 应用程序不受影响。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2022-07-06
• 披露: 2022-10-11
• 管理: 已接受
• 条目: VDB-210408
• CPE: 准备好
• CWE: CWE-680 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.00928
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35289
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35289/