CVE-2025-62492

Nome do Software Vulnerável e Versões Afetadas QuickJS (versões afetadas não especificadas)

Descrição Existe um problema no engine QuickJS relacionado a erros de precisão na aritmética de ponto flutuante dentro da função TypedArray.prototype.indexOf() quando um argumento fromIndex negativo é fornecido. Especificamente, quando um valor negativo muito pequeno é utilizado para o argumento fromIndex ($d), a adição deste valor ao tamanho do array (len) pode resultar em uma perda de precisão, levando a um cálculo de índice que resulta em len. Isso causa uma leitura fora dos limites de um elemento além do buffer do array, potencialmente levando à Divulgação de Informações de conteúdos de memória adjacentes. O problema surge porque o argumento fromIndex, lido como uma variável double, é utilizado para calcular a posição inicial para a busca.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.