GHSA-8w4h-3cm3-2pm2

ghsaUSosv

Out-of-bounds Read in atob

Advisory ansehen veröffentlicht 2018-10-09Lizenz: CC-BY-4.0

Versions of `atob` before 2.1.0 uninitialized Buffers when number is passed in input on Node.js 4.x and below. ## Recommendation Update to version 2.1.0 or later.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-3745US	critical9.1	2.14% (82nd)	—	2018-05-29
atob 2.0.3 and earlier allocates uninitialized Buffers when number is passed in input on Node.js 4.x and below.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-8w4h-3cm3-2pm2ADVISORY
https://hackerone.com/reports/321686WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-3745ADVISORY
https://security.netapp.com/advisory/ntap-20230622-0009WEB
https://www.npmjs.com/advisories/646WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan