Jerryscript

Jerryscript

98 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.1

CVE-2024-33260

Exploit
  • EPSS 0.06%
  • Veröffentlicht 26.04.2024 15:15:49
  • Zuletzt bearbeitet 22.09.2025 13:50:48

Jerryscript commit cefd391 was discovered to contain a segmentation violation via the component parser_parse_class at jerry-core/parser/js/js-parser-expr.c

5.5

CVE-2024-33259

Exploit
  • EPSS 0.03%
  • Veröffentlicht 26.04.2024 15:15:49
  • Zuletzt bearbeitet 22.09.2025 13:51:41

Jerryscript commit cefd391 was discovered to contain a segmentation violation via the component scanner_seek at jerry-core/parser/js/js-scanner-util.c.

7.1

CVE-2024-33258

Exploit
  • EPSS 0.06%
  • Veröffentlicht 26.04.2024 15:15:49
  • Zuletzt bearbeitet 22.09.2025 13:54:11

Jerryscript commit ff9ff8f was discovered to contain a segmentation violation via the component vm_loop at jerry-core/vm/vm.c.

6.2

CVE-2024-33255

Exploit
  • EPSS 0.03%
  • Veröffentlicht 26.04.2024 15:15:49
  • Zuletzt bearbeitet 22.09.2025 13:57:25

Jerryscript commit cefd391 was discovered to contain an Assertion Failure via ECMA_STRING_IS_REF_EQUALS_TO_ONE (string_p) in ecma_free_string_list.

5.5

CVE-2024-29489

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.03.2024 23:15:46
  • Zuletzt bearbeitet 22.09.2025 17:18:08

Jerryscript 2.4.0 has SEGV at ./jerry-core/ecma/base/ecma-helpers.c:238:58 in ecma_get_object_type.

9.8

CVE-2023-36109

Exploit
  • EPSS 20.36%
  • Veröffentlicht 20.09.2023 22:15:12
  • Zuletzt bearbeitet 21.11.2024 08:09:18

Buffer Overflow vulnerability in JerryScript version 3.0, allows remote attackers to execute arbitrary code via ecma_stringbuilder_append_raw component at /jerry-core/ecma/base/ecma-helpers-string.c.

9.8

CVE-2023-38961

Exploit
  • EPSS 7.86%
  • Veröffentlicht 21.08.2023 17:15:47
  • Zuletzt bearbeitet 21.11.2024 08:14:32

Buffer Overflwo vulnerability in JerryScript Project jerryscript v.3.0.0 allows a remote attacker to execute arbitrary code via the scanner_is_context_needed component in js-scanner-until.c.

5.5

CVE-2020-24187

Exploit
  • EPSS 0.03%
  • Veröffentlicht 11.08.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 05:14:28

An issue was discovered in ecma-helpers.c in jerryscript version 2.3.0, allows local attackers to cause a denial of service (DoS) (Null Pointer Dereference).

7.5

CVE-2023-36201

  • EPSS 0.11%
  • Veröffentlicht 07.07.2023 16:15:09
  • Zuletzt bearbeitet 21.11.2024 08:09:24

An issue in JerryscriptProject jerryscript v.3.0.0 allows an attacker to obtain sensitive information via a crafted script to the arrays.

9.8

CVE-2020-22597

Exploit
  • EPSS 0.87%
  • Veröffentlicht 03.07.2023 21:15:09
  • Zuletzt bearbeitet 21.11.2024 05:13:18

An issue in Jerrscript- project Jerryscrip v. 2.3.0 allows a remote attacker to execute arbitrary code via the ecma_builtin_array_prototype_object_slice parameter.