CVE:CVE-2021-42863
CNNVD:CNNVD-202205-3077
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。
JerryScript fe3a5c0版本存在安全漏洞，该漏洞源于ecma_builtin_typedarray_prototype_filter() 中的缓冲区溢出。攻击者利用该漏洞可构造一个假对象或一个无限大小的假数组缓冲区。
solution:Upgrade jerryscript jerryscript to a higher version than 2021-10-15,and avoid the version (,2021-10-15)