p PatchFirst

CVE-2026-110715

CVE-2026-110715 · MuJS 1.3.6 before 1.3.9 Heap Out-of-Bounds Read/Write via Array.prototype.sort

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

MuJS 1.3.6 before 1.3.9 contains a heap out-of-bounds read and write vulnerability in Array.prototype.sort that allows attackers to corrupt memory by inflating a simple array's length. Attackers can supply JavaScript that enlarges a dense array's length and calls sort, causing Ap_sort_cmp and Ap_sort_swap to access slots past the buffer and crash the process.

CVSS 6.9 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • mujs

    Versions du logiciel
    • ≥ 1.3.6, < 1.3.9: Concernée (semver)

    Mettez à jour vers 1.3.9

  • mujs Debian:12

    Versions du logiciel
    • 1.3.10-1
    • 1.3.10-2
    • 1.3.2-1
    • 1.3.3-1
    • 1.3.3-2
    • 1.3.3-3
    • 1.3.5-1
    • 1.3.6-1
    • 1.3.7-1
    • 1.3.8-1
    • 1.3.8-2
    • 1.3.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mujs Debian:13

    Versions du logiciel
    • 1.3.10-1
    • 1.3.10-2
    • 1.3.6-1
    • 1.3.7-1
    • 1.3.8-1
    • 1.3.8-2
    • 1.3.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mujs Debian:14

    Versions du logiciel
    • 1.3.10-1
    • 1.3.10-2
    • 1.3.6-1
    • 1.3.7-1
    • 1.3.8-1
    • 1.3.8-2
    • 1.3.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mujs Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.1.0-1
    • 1.1.3-2
    • 1.1.3-3
    • 1.1.3-3ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mujs Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.3.3-1
    • 1.3.3-2
    • 1.3.3-3
    • 1.3.3-3build1
    • 1.3.3-3build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mujs Ubuntu:26.10

    Versions du logiciel
    • 1.3.8-2
    • 1.3.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mujs Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.3.6-1
    • 1.3.8-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →