QuickJS（コミットeb2c89087def1829ed99630cb14b549d7a98408cまで）に脆弱性が発見されました。この脆弱性はquickjs.cの関数js_array_buffer_sliceに影響します。この操作によってバッファオーバーリードが発生します。攻撃はローカル環境でのみ実行可能です。エクスプロイトコードは一般公開されており、悪用される恐れがあります。この製品は継続的デリバリーを維持するためにローリングリリース戦略を採用しています。パッチ名はc6fe5a98fd3ef3b7064e6e0145dfebfe12449feaです。この問題を修正するにはパッチの適用を推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。