【漏洞预警】JerryScript 代码执行漏洞CVE-2023-36109

漏洞描述:   
JerryScript 版本 3.0 中的缓冲区溢出漏洞允许远程攻击者通过 /jerry-core/ecma/base/ecma-helpers-string.c ecma_stringbuilder_append_raw组件执行任意代码。

利用条件:无

漏洞利用可能性:高

影响版本:JerryScript version 3.0

修复方法:升级版本

缓解方案:暂无

技术细节:待研判

相关链接:    
https://github.com/jerryscript-project/jerryscript/issues/5080

https://github.com/Limesss/CVE-2023-36109/tree/main

原文始发于微信公众号（飓风网络安全）：【漏洞预警】JerryScript 代码执行漏洞CVE-2023-36109