CVE-2021-41752

Stack overflow w Jerryscript — nieograniczona rekurencja w new_opt()

CVSS 9.8v3.1pub. 2022-04-05upd. 2024-11-21

W silniku JavaScript Jerryscript odkryto podatność typu stack overflow wynikającą z nieograniczonej rekurencji w funkcji new_opt(). Luka otrzymała ocenę CVSS 9.8, co czyni ją krytycznym zagrożeniem umożliwiającym zdalne wywołanie skutków bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Stack overflow vulnerability in Jerryscript before commit e1ce7dd7271288be8c0c8136eea9107df73a8ce2 on Oct 20, 2021 due to an unbounded recursive call to the new opt() function.

🤖 Analiza AI

Jak działa

Podatność powstaje wskutek nieograniczonego, rekurencyjnego wywoływania funkcji new_opt() podczas przetwarzania określonych konstrukcji JavaScript. Każde kolejne wywołanie rekurencyjne zajmuje przestrzeń na stosie wywołań (call stack), co prowadzi do jego wyczerpania i wywołania błędu stack overflow. Brak odpowiedniego ograniczenia głębokości rekurencji (CWE-674) sprawia, że odpowiednio spreparowane dane wejściowe mogą w sposób powtarzalny i przewidywalny wywołać ten błąd.

Skutki

Atakujący może doprowadzić do awarii procesu przetwarzającego JavaScript (denial of service), a w zależności od środowiska uruchomieniowego istnieje ryzyko naruszenia integralności i poufności danych — co odzwierciedla ocena CVSS wskazująca na wysokie oddziaływanie w obszarach C, I i A.

Mitygacja

Należy zaktualizować Jerryscript do wersji zawierającej commit e1ce7dd7271288be8c0c8136eea9107df73a8ce2 lub nowszej. Szczegóły dostępne są w referencjach projektu na GitHub (issue #4779).

Kogo dotyczy

Jerryscript w wersjach poprzedzających commit e1ce7dd7271288be8c0c8136eea9107df73a8ce2 z dnia 20 października 2021 roku

Uwagi

Podatność dotyczy silnika JavaScript przeznaczonego głównie dla urządzeń IoT i systemów wbudowanych. Poprawka została wprowadzona commitem e1ce7dd7271288be8c0c8136eea9107df73a8ce2 w dniu 20 października 2021 roku, natomiast CVE zostało opublikowane 5 kwietnia 2022 roku.