Jsish 输入验证错误漏洞 CVE-2019-1010173 CNNVD-201907-1237

5.0 AV AC AU C I A
发布: 2019-07-23
修订: 2020-08-24

Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。 Jsish 2.4.84 2.0484版本中的‘Jsi_ValueArrayIndex’函数(jsiValue.c文件)存在输入验证错误漏洞。攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息