jsish 2.0 における型の取り違えにより、OP_NEXT オペコードの実行中に不正な制御フローが引き起こされる可能性があります。for-in ループ内で 'instanceof' 式の左辺に配列要素アクセスを使用した場合、命令の実装が OP_INSTANCEOF の実行時にスタック上で追加の配列参照を消費せずに残してしまいます。その結果、OP_NEXT が配列をイテレータオブジェクトとして解釈し、不正な構造体から iterCmd 関数ポインタを読み込んでしまいます。これにより、ヒープの状態によってはクラッシュが発生したり、コードが実行されたりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。