代码拉取完成，页面将自动刷新
一、漏洞信息
漏洞编号: CVE-2020-22597
漏洞归属组件: jerryscript
漏洞归属版本: v2.3.0
CVSS V3.0分值:
BaseScore: -1.0 未知
Vector: NA
漏洞简述: Jerrscript- 项目 Jerryscrip v. 2.3.0 中的一个问题允许远程攻击者通过 ecma_builtin_array_prototype_object_slice 参数执行任意代码。
漏洞公开时间:
漏洞创建时间: 2023-07-04 10:00:03
漏洞详情参考链接: https://nvd.nist.gov/vuln/detail/CVE-2020-22597
| 链接地址 |
|---|
漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:
| 影响的包 | 修复版本 | 修复补丁 | 来源 |
|---|---|---|---|
| jerryscript |
二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for CVE-2020-22597
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.0-LTS:
2.OpenHarmony-3.1-Release:
3.OpenHarmony-1.0.1_release:
4.master:
三、漏洞修复
安全公告链接:
感谢提交Issue！关于Issue的交互操作，请访问OpenHarmony社区支持命令清单。如果有问题，请联系 @weng-changcheng @xliu 。如果需要调整订阅PR、Issue的变更状态，请访问链接。
Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer @weng-changcheng @xliu for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
-原理分析:
来源自：CVE-2020-22597
相关的issue：https://github.com/jerryscript-project/jerryscript/issues/3637
Jerrscript-项目 Jerryscrip v. 2.3.0 中存在一个问题，允许远程攻击者通过 ecma_builtin_array_prototype_object_slice 参数执行任意代码。
-影响分析:
允许远程攻击者通过 ecma_builtin_array_prototype_object_slice 参数执行任意代码；目前OH的所有版本中的源码已合入该修复补丁：https://github.com/jerryscript-project/jerryscript/pull/3649/commits/092be292185dc026bf819cb7a878ee3adb1913f3。
-Base Score:
-影响版本:
v2.3版本
-解决方案或规避方案:
该漏洞不涉及。
登录 后才可以发表评论
