jerryscript · Issues· 246 开放

[错误] 对于不受信任的偏移/长度字段,快照反序列化缺乏边界检查 -> 超出边界读取(SEGV/ASan 使用后毒害/DoS)(CWE-125)

[错误] 格式不正确的快照字节码导致 VM-init 堆栈缓冲区溢出 (vm_init_exec, vm.c:5190) (CWE-125)

[错误] ecma_make_number_value 将超出范围的双精度数转换为整数 -> UBSan float-cast-overflow (SIGILL) (CWE-681)

[错误]lexer_construct_number_object 将超大的数值字面转换为 int32 -> UBSan float-cast-overflow (SIGILL) (CWE-681)

非标准的多线程 API

对堆栈溢出的不恰当处理

JerryScript: 代理 getOwnPropertyDescriptor 固有检查未检测到描述符默认值

JerryScript: 代理删除属性的约束检查可能会引发两种异常并中断调试构建

JerryScript: ecma_snapshot_get_literal 中的不完整快照字面偏移导致超出范围的读取

JerryScript: 可配置的模块命名空间重新导出会导致类型混淆和崩溃

jerryscript jerry-snapshot 工具:无限长的字面量列表解析器 → process_generate 中的全局缓冲区溢出 (OOB 写入)

jerryscript: ES 模块链接器 (ecma_module_resolve_import) 中的 NULL 指针解引用通过重复的变量/命名空间导入绑定导致预链接崩溃

多个快照加载器内存损坏问题的私有安全联系人

在将自引用数组提升到零次方时发生了分段错误

简单的非固定大小的 jerry_string_to_buffer 替代方案?