CVE:CVE-2022-44789
CNNVD:CNNVD-202211-3428
Artifex Software Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。
Artifex Software Artifex MuJS 1.0.0 到 1.3.1版本存在安全漏洞，该漏洞源于O_getOwnPropertyDescriptor() 中存在一个逻辑问题，攻击者利用该漏洞可以通过加载精心设计的 JavaScript 文件通过内存损坏来实现远程代码执行。
solution:Upgrade artifex mujs to a higher version than 1.3.2,and avoid the version [1.0.0,1.3.2); Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0; Upgrade fedoraproject fedora to a higher version than 37,and avoid the version 37