An issue was discovered in Artifex MuJS 1.0.5. regcompx in regexp.c does not restrict regular expression program size, leading to an overflow of the parsed syntax list size.
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArtifex Mujs
APPArtifex1.0.5
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2021-33796CRITICAL10.0PL ✓same product
Use-after-free w MuJS — błąd dostępu do właściwości source wyrażenia regularnego
CVE-2021-33797CRITICAL9.8PL ✓same product
Buffer overflow w Artifex MuJS przez integer overflow przy parsowaniu liczb zmiennoprzecinkowych
CVE-2021-45005CRITICAL9.8PL ✓same product
Heap buffer overflow w Artifex MuJS — zagnieżdżone bloki try/finally
CVE-2019-11411CRITICAL9.8PL ✓same product
Stack-based buffer overflow w Artifex MuJS — funkcje Number#toFixed() i numtostr
CVE-2016-10133CRITICAL9.8PL ✓same product
Heap-based buffer overflow w MuJS — przepełnienie bufora na stercie