GLSA-202405-06：mujs：多个漏洞
critical Nessus 插件 ID 194980
语言：
描述
远程主机受到 GLSA-202405-06 中所述漏洞的影响（mujs：多个漏洞）- 发现 Artifex MuJS v1.1.3 中存在堆缓冲区溢出，这是由嵌套 try/finally 语句的 JumpList 冲突所导致。(CVE-2021-45005)
- 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)
- 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)
- 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
所有 mujs 用户均应升级至最新版本：# emerge --sync # emerge --ask --oneshot --verbose >=dev-lang/mujs-1.3.2
另见
https://security.gentoo.org/glsa/202405-06
https://bugs.gentoo.org/show_bug.cgi?id=833453
插件详情
严重性: Critical
ID: 194980
文件名: gentoo_GLSA-202405-06.nasl
版本: 1.0
类型: local
发布时间: 2024/5/4
最近更新时间: 2024/5/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2021-45005
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:gentoo:linux, p-cpe:/a:gentoo:linux:mujs
必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/5/4
漏洞发布日期: 2022/2/14
参考资料信息
CVE: CVE-2021-45005, CVE-2022-30974, CVE-2022-30975, CVE-2022-44789