CVE:CVE-2020-22873
CNNVD:CNNVD-202107-946
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
jsish存在缓冲区错误漏洞，该漏洞源于jshish 3.0.7之前的NumberToPrecisionCmd函数存在缓冲区溢出漏洞。利用该漏洞允许远程攻击者执行任意代码。
solution:Upgrade jsish jsish to a higher version than 3.0.7,and avoid the version (,3.0.7)