Fast String Search Project

Fast String Search

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-22138

Exploit
  • EPSS 0.13%
  • Veröffentlicht 17.06.2022 20:15:10
  • Zuletzt bearbeitet 21.11.2024 06:46:14

All versions of package fast-string-search are vulnerable to Denial of Service (DoS) when computations are incorrect for non-string inputs. One can cause the V8 to attempt reading from non-permitted locations and cause a segmentation fault due to the...

5.3

CVE-2022-25872

Exploit
  • EPSS 0.23%
  • Veröffentlicht 17.06.2022 20:15:10
  • Zuletzt bearbeitet 21.11.2024 06:53:08

All versions of package fast-string-search are vulnerable to Out-of-bounds Read due to incorrect memory freeing and length calculation for any non-string input as the source. This allows the attacker to read previously allocated memory.