CVE:CVE-2023-38961
CNNVD:CNNVD-202308-1700
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。
jerryscript v.3.0.0版本存在安全漏洞，该漏洞源于存在缓冲区溢出漏洞。攻击者可利用该漏洞通过scanner_is_context_needed组件执行任意代码。
solution:Upgrade jerryscript jerryscript to a higher version than 3.0.0,and avoid the version 3.0.0