PT-2022-12754 · Cesanta · Cesanta Mjs
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cesanta MJS versão 2.20.0
Descrição
Foi detectada uma vulnerabilidade de estouro de pilha no Cesanta MJS por meio da função
snquote em mjs/src/mjs json.c.Recomendações
Para o Cesanta MJS versão 2.20.0, considere restringir o acesso à função
snquote como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cesanta Mjs