FICHE CVE
CVE-2020-29657
Publiée le 2020-12-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
JerryScript 2.3.0 est affecté par une erreur de gestion de la mémoire qui permet à un attaquant distant de lire des informations sensibles du système ou de provoquer le plantage complet de l'application. Comme cette faille est accessible via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In JerryScript 2.3.0, there is an out-of-bounds read in main_print_unhandled_exception in the main-utils.c file.