quickjs-ng quickjs 0.11.0 までのバージョンに脆弱性が確認されました。この問題は quickjs.c ファイルの js_typed_array_sort 関数に影響を与えます。この操作によりヒープベースのバッファオーバーフローが発生します。リモートからの攻撃によって悪用することが可能です。攻撃コードは公開されており、使用される可能性があります。この問題を修正するためのパッチ識別子は 53eefbcd695165a3bd8c584813b472cb4a69fbf5 です。問題を解決するために、パッチを適用することを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。