Cesanta MJS 缓冲区错误漏洞

漏洞信息详情

Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。

Cesanta MJS 1.20.1版本存在安全漏洞，该漏洞源于应用解析语句中的堆栈溢出漏洞，允许远程攻击者利用该漏洞通过一个精心制作的文件导致拒绝服务。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://github.com/cesanta/mjs

来源:MISC

链接:https://github.com/cesanta/mjs/issues/135

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-36368

暂无

暂无