typed-function JavaScript引擎安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1131441
漏洞类型：输入验证错误
发布日期：2017-11-28
更新时间：2019-10-17
CVE编号：CVE-2017-1001004
CNNVD-ID：CNNVD-201711-1093
漏洞平台：N/A
CVSS评分：6.8

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-1093" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-1093</a><br/>

漏洞详情

typed-function是一款用来检测JavaScript函数错误的工具。JavaScript engine是其中的一个JavaScript引擎。typed-function 0.10.6之前的版本中的JavaScript引擎存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。

参考资料

来源:CONFIRM
链接:https://github.com/josdejong/typed-function/blob/master/HISTORY.md#2017-11-18-version-0106
来源:CONFIRM
链接:https://github.com/josdejong/typed-function/commit/6478ef4f2c3f3c2d9f2c820e2db4b4ba3425e6fe