p PatchFirst

CVE-2021-33797

CVE-2021-33797

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Buffer-overflow in jsdtoa.c in Artifex MuJS in versions 1.0.1 to 1.1.1. An integer overflow happens when js_strtod() reads in floating point exponent, which leads to a buffer overflow in the pointer *d.

CVSS 9.8 · Kritisch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • mujs

    Softwareversionen
    • mujs in versions 1.0.1 to 1.1.1: Betroffen

    Keine Korrektur veröffentlicht

  • mujs Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.3-2

    Auf 1.1.3-2 aktualisieren

  • mujs Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.3-2

    Auf 1.1.3-2 aktualisieren

  • mujs Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.1.3-2

    Auf 1.1.3-2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →