The remote Ubuntu 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7575-1 advisory.

    It was discovered that MuJS did not correctly handle try/finally statements, which could lead to a buffer     overflow. An attacker could possibly use this issue to cause a denial of service or execute

    arbitrary code. (CVE-2021-45005)

    Han Zheng discovered that MuJS did not correctly handle recursion, which could lead to stack exhaustion.
    An attacker could possibly use this issue to cause a denial of service. (CVE-2022-30974)

    Han Zheng discovered that MuJS did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service. (CVE-2022-30975)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202405-06 (mujs: Multiple Vulnerabilities)

  - Artifex MuJS v1.1.3 was discovered to contain a heap buffer overflow which is caused by conflicting     JumpList of nested try/finally statements. (CVE-2021-45005)

  - compile in regexp.c in Artifex MuJS through 1.2.0 results in stack consumption because of unlimited     recursion, a different issue than CVE-2019-11413. (CVE-2022-30974)

  - In Artifex MuJS through 1.2.0, jsP_dumpsyntax in jsdump.c has a NULL pointer dereference, as demonstrated     by mujs-pp. (CVE-2022-30975)

  - A logical issue in O_getOwnPropertyDescriptor() in Artifex MuJS 1.0.0 through 1.3.x before 1.3.2 allows an     attacker to achieve Remote Code Execution through memory corruption, via the loading of a crafted     JavaScript file. (CVE-2022-44789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04 LTS ホストには、USN-7575-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MuJS が try/finally ステートメントを正しく処理しないために、バッファオーバーフローが発生する可能性があることが分かりました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、

    可能性があります。(CVE-2021-45005)

    Han Zheng 氏は MuJS が再帰を適切に処理しないため、スタック枯渇が発生する可能性があることを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-30974)

    Han Zheng氏は、MuJSが特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-30975)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5291 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 までの Artifex MuJS の regexp.c でコンパイルすると、再帰が無制限になるためスタック消費が発生します。これは CVE-2019-11413 とは別の問題です。(CVE-2022-30974)

  - 1.2.0 までの Artifex MuJS では、mujs-pp で示されているように、jsdump.c の jsP_dumpsyntax に NULL ポインターデリファレンスがあります。(CVE-2022-30975)

  - Artifex MuJS 1.0.0 から 1.3.x までの 1.3.2 の O_getOwnPropertyDescriptor() の論理的な問題により、攻撃者は、細工された JavaScript ファイルのロードを介して、メモリ破損を通じてリモートコードの実行を引き起こす可能性があります。(CVE-2022-44789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7575-1 公告中所提及的多個弱點影響。

    據發現MuJS 未正確處理 try/finally 陳述式這可導致緩衝區溢位。攻擊者可能利用此問題造成拒絕服務或執行

    任意程式碼。(CVE-2021-45005)

    Han Zheng 發現 MuJS 未正確處理遞回進而導致堆疊耗盡。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2022-30974)

    Han Zheng 發現 MuJS 未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。(CVE-2022-30975)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-06 中所述漏洞的影响（mujs：多个漏洞）

  - 发现 Artifex MuJS v1.1.3 中存在堆缓冲区溢出，这是由嵌套 try/finally 语句的 JumpList 冲突所导致。(CVE-2021-45005)

  - 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)

  - 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)

  - 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5291 公告中提及的多個弱點影響。

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，regexp.c 中的編譯會因為無限遞回而導致堆疊消耗，此問題與 CVE-2019-11413 不同。(CVE-2022-30974)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，jsdump.c 中的 jsP_dumpsyntax 存在 NULL 指標解除參照弱點，mujs-pp 即為一例。(CVE-2022-30975)

  - 在 Artifex MuJS 1.0.0 版至 1.3.2 版之前的 1.3.x 版中， O_getOwnPropertyDescriptor() 存在邏輯問題，攻擊者可以藉此透過載入特製的 JavaScript 檔案造成記憶體損毀，進而實現遠端程式碼執行。(CVE-2022-44789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-06 中所述的弱點影響 (mujs：多個弱點)

  - 據發現，Artifex MuJS v1.1.3 含有一個堆積緩衝區溢位，這是由於巢狀 try/finally 陳述式的 JumpList 衝突所致。(CVE-2021-45005)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，regexp.c 中的編譯會因為無限遞回而導致堆疊消耗，此問題與 CVE-2019-11413 不同。(CVE-2022-30974)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，jsdump.c 中的 jsP_dumpsyntax 存在 NULL 指標解除參照弱點，mujs-pp 即為一例。(CVE-2022-30975)

  - 在 Artifex MuJS 1.0.0 版至 1.3.2 版之前的 1.3.x 版中， O_getOwnPropertyDescriptor() 存在邏輯問題，攻擊者可以藉此透過載入特製的 JavaScript 檔案造成記憶體損毀，進而實現遠端程式碼執行。(CVE-2022-44789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5291 公告中提及的多个漏洞影响。

  - 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)

  - 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)

  - 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7575-1 公告中提及的多个漏洞影响。

    已发现 MuJS 未正确处理 try/finally 语句这可导致缓冲区溢出。攻击者可能利用此问题造成拒绝服务或执行

    任意代码。(CVE-2021-45005)

    Han Zheng 发现 MuJS 未正确处理递归其可导致堆栈耗尽。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2022-30974)

    Han Zheng 发现 MuJS 未正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2022-30975)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5291 advisory.

    Multiple security issues were discovered in MuJS, a lightweight JavaScript interpreter, which could result     in denial of service and potentially the execution of arbitrary code. For the stable distribution     (bullseye), these problems have been fixed in version 1.1.0-1+deb11u2. We recommend that you upgrade your     mujs packages. For the detailed security status of mujs please refer to its security tracker page at:
    https://security-tracker.debian.org/tracker/mujs

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-c4b56e4400 advisory.

    - Fix CVE-2022-44789 (rhbz#2148261)
    - Fix CVE-2022-30975 (rhbz#2088596)
    - Fix CVE-2022-30974 (rhbz#2088591)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-142872d895 advisory.

    Automatic update for mujs-1.3.2-1.fc38.

    ##### **Changelog**

    ```
    * Thu Dec  1 2022 Alain Vigne <avigne@fedoraproject.org> 1.3.2-1
    - upstream release 1.3.2
    - Fix CVE-2022-44789 (rhbz#2148261)
    - Fix CVE-2022-30975 (rhbz#2088596)
    - Fix CVE-2022-30974 (rhbz#2088591)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
240196	Ubuntu 22.04 LTS : MuJS vulnerabilities (USN-7575-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	critical
194980	GLSA-202405-06 : mujs: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
240196	Ubuntu 22.04 LTSMuJS の脆弱性USN-7575-1	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	critical
168232	Debian DSA-5291-1: mujs - セキュリティ更新	Nessus	Debian Local Security Checks	2022/11/28	2025/1/24	high
240196	Ubuntu 22.04 LTSMuJS 弱點 (USN-7575-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	critical
194980	GLSA-202405-06：mujs：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
168232	Debian DSA-5291-1：mujs - 安全性更新	Nessus	Debian Local Security Checks	2022/11/28	2025/1/24	high
194980	GLSA-202405-06：mujs: 多個弱點	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
168232	Debian DSA-5291-1：mujs - 安全更新	Nessus	Debian Local Security Checks	2022/11/28	2025/1/24	high
240196	Ubuntu 22.04 LTSMuJS 漏洞 (USN-7575-1)	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	critical
168232	Debian DSA-5291-1 : mujs - security update	Nessus	Debian Local Security Checks	2022/11/28	2025/1/24	high
211201	Fedora 37 : mujs (2022-c4b56e4400)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high
211274	Fedora 38 : mujs (2022-142872d895)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	high

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

high

critical

high

critical

high

high

high