p PatchFirst

CVE-2026-110715

CVE-2026-110715 · MuJS 1.3.6 before 1.3.9 Heap Out-of-Bounds Read/Write via Array.prototype.sort

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

MuJS 1.3.6 before 1.3.9 contains a heap out-of-bounds read and write vulnerability in Array.prototype.sort that allows attackers to corrupt memory by inflating a simple array's length. Attackers can supply JavaScript that enlarges a dense array's length and calls sort, causing Ap_sort_cmp and Ap_sort_swap to access slots past the buffer and crash the process.

CVSS 6.9 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • mujs

    Softwareversionen
    • ≥ 1.3.6, < 1.3.9: Betroffen (semver)

    Auf 1.3.9 aktualisieren

  • mujs Debian:12

    Softwareversionen
    • 1.3.10-1
    • 1.3.10-2
    • 1.3.2-1
    • 1.3.3-1
    • 1.3.3-2
    • 1.3.3-3
    • 1.3.5-1
    • 1.3.6-1
    • 1.3.7-1
    • 1.3.8-1
    • 1.3.8-2
    • 1.3.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mujs Debian:13

    Softwareversionen
    • 1.3.10-1
    • 1.3.10-2
    • 1.3.6-1
    • 1.3.7-1
    • 1.3.8-1
    • 1.3.8-2
    • 1.3.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mujs Debian:14

    Softwareversionen
    • 1.3.10-1
    • 1.3.10-2
    • 1.3.6-1
    • 1.3.7-1
    • 1.3.8-1
    • 1.3.8-2
    • 1.3.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mujs Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.1.0-1
    • 1.1.3-2
    • 1.1.3-3
    • 1.1.3-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mujs Ubuntu:24.04:LTS

    Softwareversionen
    • 1.3.3-1
    • 1.3.3-2
    • 1.3.3-3
    • 1.3.3-3build1
    • 1.3.3-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mujs Ubuntu:26.10

    Softwareversionen
    • 1.3.8-2
    • 1.3.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mujs Ubuntu:26.04:LTS

    Softwareversionen
    • 1.3.6-1
    • 1.3.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →