CVE-2026-120439

Nome do Software Vulnerável e Versões Afetadas QuickJS-NG versões anteriores a 0.16.0

Description Existe um estouro de inteiro na função js typed array sort() em quickjs.c. Em hosts de 32 bits, um invasor capaz de executar JavaScript pode causar um estouro de buffer de heap ao chamar TypedArray.prototype.sort com um comparador em um array tipado com aproximadamente 2^30 elementos. Isso faz com que o tamanho da alocação seja envolvido, resultando na gravação de índices além do buffer, o que pode causar a falha do sistema ou a potencial execução de código.

Recommendations Atualize para a versão 0.16.0 ou posterior.