CVE:CVE-2023-39532
CNNVD:CNNVD-202308-632
SES是一个 JavaScript 环境，用于安全执行 Compartments 中的任意程序。
SES存在输入验证错误漏洞，该漏洞源于confinement of guest applications存在安全漏洞，攻击者可利用该漏洞窃取信息或执行任意代码。受影响的产品和版本：SES 0.18.0至0.18.7版本，0.17.0版本，0.16.0版本，0.15.0至0.15.24版本，0.14.0至0.14.5版本，0.13.0至0.13.5版本。
solution:Upgrade agoric ses to a higher version than 0.13.5,0.14.5,0.15.24,0.18.7,0.16.0,0.17.0,and avoid the version [0.13.0,0.13.5),[0.14.0,0.14.5),[0.15.0,0.15.24),[0.18.0,0.18.7),0.16.0,0.17.0