远程主机受到 GLSA-202405-06 中所述漏洞的影响（mujs：多个漏洞）

  - 发现 Artifex MuJS v1.1.3 中存在堆缓冲区溢出，这是由嵌套 try/finally 语句的 JumpList 冲突所导致。(CVE-2021-45005)

  - 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)

  - 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)

  - 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202405-06：mujs：多个漏洞

critical Nessus 插件 ID 194980

版本 1.0