PT-2024-13554
CVE-2023-48184
·
Publicado
2024-04-23
·
Atualizado
2025-10-15
Descrição por
CVSS 3.1
3.9
BaixaMétricasAV:A/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Versões do QuickJS anteriores à 7414e5f
Descrição
O problema decorre da coleta incorreta de lixo de funções assíncronas com closures, levando a um uso após liberação (use-after-free) em
JS FreeValueRT em quickjs.h.Recomendações
Para versões anteriores à 7414e5f, atualize para a versão 7414e5f ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾