p PatchFirst

CVE-2026-12216

CVE-2026-12216 · svaarala duktape duk_api_bytecode.c memory corruption

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A weakness has been identified in svaarala duktape up to 2.99.99. This issue affects some unknown processing of the file duk_api_bytecode.c. Executing a manipulation of the argument count_instr can lead to memory corruption. The attack requires local access. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

CVSS 4.8 · Moyenne · EPSS 0,1%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • duktape

    Versions du logiciel
    • 2.99.0: Concernée
    • 2.99.1: Concernée
    • 2.99.2: Concernée
    • 2.99.3: Concernée
    • 2.99.4: Concernée
    • 2.99.5: Concernée
    • 2.99.6: Concernée
    • 2.99.7: Concernée
    • 2.99.8: Concernée
    • 2.99.9: Concernée
    • 2.99.10: Concernée
    • 2.99.11: Concernée
    • 2.99.12: Concernée
    • 2.99.13: Concernée
    • 2.99.14: Concernée
    • 2.99.15: Concernée
    • 2.99.16: Concernée
    • 2.99.17: Concernée
    • 2.99.18: Concernée
    • 2.99.19: Concernée
    • 2.99.20: Concernée
    • 2.99.21: Concernée
    • 2.99.22: Concernée
    • 2.99.23: Concernée
    • 2.99.24: Concernée
    • 2.99.25: Concernée
    • 2.99.26: Concernée
    • 2.99.27: Concernée
    • 2.99.28: Concernée
    • 2.99.29: Concernée
    • 2.99.30: Concernée
    • 2.99.31: Concernée
    • 2.99.32: Concernée
    • 2.99.33: Concernée
    • 2.99.34: Concernée
    • 2.99.35: Concernée
    • 2.99.36: Concernée
    • 2.99.37: Concernée
    • 2.99.38: Concernée
    • 2.99.39: Concernée
    • 2.99.40: Concernée
    • 2.99.41: Concernée
    • 2.99.42: Concernée
    • 2.99.43: Concernée
    • 2.99.44: Concernée
    • 2.99.45: Concernée
    • 2.99.46: Concernée
    • 2.99.47: Concernée
    • 2.99.48: Concernée
    • 2.99.49: Concernée
    • 2.99.50: Concernée
    • 2.99.51: Concernée
    • 2.99.52: Concernée
    • 2.99.53: Concernée
    • 2.99.54: Concernée
    • 2.99.55: Concernée
    • 2.99.56: Concernée
    • 2.99.57: Concernée
    • 2.99.58: Concernée
    • 2.99.59: Concernée
    • 2.99.60: Concernée
    • 2.99.61: Concernée
    • 2.99.62: Concernée
    • 2.99.63: Concernée
    • 2.99.64: Concernée
    • 2.99.65: Concernée
    • 2.99.66: Concernée
    • 2.99.67: Concernée
    • 2.99.68: Concernée
    • 2.99.69: Concernée
    • 2.99.70: Concernée
    • 2.99.71: Concernée
    • 2.99.72: Concernée
    • 2.99.73: Concernée
    • 2.99.74: Concernée
    • 2.99.75: Concernée
    • 2.99.76: Concernée
    • 2.99.77: Concernée
    • 2.99.78: Concernée
    • 2.99.79: Concernée
    • 2.99.80: Concernée
    • 2.99.81: Concernée
    • 2.99.82: Concernée
    • 2.99.83: Concernée
    • 2.99.84: Concernée
    • 2.99.85: Concernée
    • 2.99.86: Concernée
    • 2.99.87: Concernée
    • 2.99.88: Concernée
    • 2.99.89: Concernée
    • 2.99.90: Concernée
    • 2.99.91: Concernée
    • 2.99.92: Concernée
    • 2.99.93: Concernée
    • 2.99.94: Concernée
    • 2.99.95: Concernée
    • 2.99.96: Concernée
    • 2.99.97: Concernée
    • 2.99.98: Concernée
    • 2.99.99: Concernée

    Aucun correctif publié

  • duktape Debian:12

    Versions du logiciel
    • 2.7.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Debian:13

    Versions du logiciel
    • 2.7.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Debian:14

    Versions du logiciel
    • 2.7.0-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.1.1-1
    • 2.2.0-2
    • 2.2.0-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.4.0-1
    • 2.4.0-2
    • 2.5.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.5.0-2
    • 2.6.0-2
    • 2.7.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.7.0+tests-0ubuntu2
    • 2.7.0+tests-0ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:25.10

    Versions du logiciel
    • 2.7.0+tests-0ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:26.10

    Versions du logiciel
    • 2.7.0+tests-0ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • duktape Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.7.0+tests-0ubuntu3
    • 2.7.0+tests-0ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →