Artifex Software Artifex MuJS 输入验证错误漏洞 CVE-2018-6191 CNNVD-201801-907

4.3 AV AC AU C I A
发布: 2018-01-24
修订: 2023-11-07

Artifex Software Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器,它用于嵌入到其他的软件中提供脚本执行功能。 Artifex Software Artifex MuJS 1.0.2及之前版本中的jsdtoa.c文件的‘js_strtod’函数存在输入验证错误漏洞,该漏洞源于程序没有正确的验证指数幂。攻击者可利用该漏洞在系统上执行任意代码。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息