Jsish

Jsish

53 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-65570

Exploit
  • EPSS 0.13%
  • Veröffentlicht 29.12.2025 00:00:00
  • Zuletzt bearbeitet 31.12.2025 20:04:10

A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode. When an “instanceof” expression uses an array element access as the left-hand operand inside a for-in loop, the instructions implementation leaves an ...

9.8

CVE-2024-24189

  • EPSS 0.58%
  • Veröffentlicht 07.02.2024 14:15:52
  • Zuletzt bearbeitet 21.11.2024 08:59:00

Jsish v3.5.0 (commit 42c694c) was discovered to contain a use-after-free via the SplitChar at ./src/jsiUtils.c.

9.8

CVE-2024-24188

Exploit
  • EPSS 1.23%
  • Veröffentlicht 07.02.2024 14:15:52
  • Zuletzt bearbeitet 09.06.2025 17:15:27

Jsish v3.5.0 was discovered to contain a heap-buffer-overflow in ./src/jsiUtils.c.

9.8

CVE-2024-24186

Exploit
  • EPSS 1.26%
  • Veröffentlicht 07.02.2024 14:15:52
  • Zuletzt bearbeitet 08.05.2025 19:15:58

Jsish v3.5.0 (commit 42c694c) was discovered to contain a stack-overflow via the component IterGetKeysCallback at /jsish/src/jsiValue.c.

7.5

CVE-2020-23260

Exploit
  • EPSS 0.07%
  • Veröffentlicht 04.04.2023 15:15:08
  • Zuletzt bearbeitet 18.02.2025 17:15:11

An issue found in Jsish v.3.0.11 and before allows an attacker to cause a denial of service via the StringReplaceCmd function in the src/jsiChar.c file.

7.5

CVE-2020-23259

Exploit
  • EPSS 0.08%
  • Veröffentlicht 04.04.2023 15:15:08
  • Zuletzt bearbeitet 14.02.2025 19:15:12

An issue found in Jsish v.3.0.11 and before allows an attacker to cause a denial of service via the Jsi_Strlen function in the src/jsiChar.c file.

7.5

CVE-2020-23258

Exploit
  • EPSS 0.26%
  • Veröffentlicht 04.04.2023 15:15:08
  • Zuletzt bearbeitet 13.02.2025 17:15:26

An issue found in Jsish v.3.0.11 allows a remote attacker to cause a denial of service via the Jsi_ValueIsNumber function in ./src/jsiValue.c file.

5.5

CVE-2021-46502

Exploit
  • EPSS 0.14%
  • Veröffentlicht 27.01.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 06:34:11

Jsish v3.5.0 was discovered to contain a heap-use-after-free via /usr/lib/x86_64-linux-gnu/libasan.so.4+0x5166d. This vulnerability can lead to a Denial of Service (DoS).

5.5

CVE-2021-46499

Exploit
  • EPSS 0.14%
  • Veröffentlicht 27.01.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 06:34:11

Jsish v3.5.0 was discovered to contain a heap-use-after-free via jsi_ValueCopyMove in src/jsiValue.c. This vulnerability can lead to a Denial of Service (DoS).

5.5

CVE-2021-46500

Exploit
  • EPSS 0.14%
  • Veröffentlicht 27.01.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 06:34:11

Jsish v3.5.0 was discovered to contain a heap-use-after-free via jsi_ArgTypeCheck in src/jsiFunc.c. This vulnerability can lead to a Denial of Service (DoS).