CVE:CVE-2019-1010171
CNNVD:CNNVD-201907-1267
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish 2.4.83_2.0483版本中的‘jsi_DumpFunctions’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade jsish jsish to a higher version than 2.4.83_2.0483,and avoid the version 2.4.83_2.0483