CVE:CVE-2018-1000663
CNNVD:CNNVD-201809-317
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish 2.4.70 2.047版本中的jsiEval.c文件的‘_jsi_evalcode’函数存在缓冲区溢出漏洞。攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（段错误和崩溃）。
solution:Upgrade jsish jsish to a higher version than 2.4.70_2.047,and avoid the version 2.4.70_2.047