PT-2020-15167
CVE-2020-1914
·
Publicado
2020-10-08
·
Atualizado
2022-05-24
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Facebook Hermes anteriores ao commit b2021df620824627f5a8c96615edbd1eb7fdddfc
Descrição
Um problema de lógica no tratamento da instrução SaveGeneratorLong permite que invasores possam ler além dos limites ou executar código arbitrário por meio de JavaScript malicioso, mas somente se o aplicativo permitir a avaliação de JavaScript não confiável.
Recomendações
Para versões do Facebook Hermes anteriores ao commit b2021df620824627f5a8c96615edbd1eb7fdddfc, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir a avaliação de JavaScript não confiável em aplicativos que utilizam o Hermes para minimizar o risco de exploração.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾