The remote Ubuntu 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7575-1 advisory.

    It was discovered that MuJS did not correctly handle try/finally statements, which could lead to a buffer     overflow. An attacker could possibly use this issue to cause a denial of service or execute

    arbitrary code. (CVE-2021-45005)

    Han Zheng discovered that MuJS did not correctly handle recursion, which could lead to stack exhaustion.
    An attacker could possibly use this issue to cause a denial of service. (CVE-2022-30974)

    Han Zheng discovered that MuJS did not correctly handle certain memory operations. An attacker could     possibly use this issue to cause a denial of service. (CVE-2022-30975)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 22.04 LTS 主机上安装的多个程序包受到 USN-7575-1 公告中提及的多个漏洞影响。

    已发现 MuJS 未正确处理 try/finally 语句这可导致缓冲区溢出。攻击者可能利用此问题造成拒绝服务或执行

    任意代码。(CVE-2021-45005)

    Han Zheng 发现 MuJS 未正确处理递归其可导致堆栈耗尽。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2022-30974)

    Han Zheng 发现 MuJS 未正确处理某些内存操作。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2022-30975)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 22.04 LTS ホストには、USN-7575-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MuJS が try/finally ステートメントを正しく処理しないために、バッファオーバーフローが発生する可能性があることが分かりました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、

    可能性があります。(CVE-2021-45005)

    Han Zheng 氏は MuJS が再帰を適切に処理しないため、スタック枯渇が発生する可能性があることを発見しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-30974)

    Han Zheng氏は、MuJSが特定のメモリ操作を正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2022-30975)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7575-1 公告中所提及的多個弱點影響。

    據發現MuJS 未正確處理 try/finally 陳述式這可導致緩衝區溢位。攻擊者可能利用此問題造成拒絕服務或執行

    任意程式碼。(CVE-2021-45005)

    Han Zheng 發現 MuJS 未正確處理遞回進而導致堆疊耗盡。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2022-30974)

    Han Zheng 發現 MuJS 未正確處理某些記憶體作業。攻擊者可能利用此問題造成拒絕服務。(CVE-2022-30975)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202405-06 (mujs: Multiple Vulnerabilities)

  - Artifex MuJS v1.1.3 was discovered to contain a heap buffer overflow which is caused by conflicting     JumpList of nested try/finally statements. (CVE-2021-45005)

  - compile in regexp.c in Artifex MuJS through 1.2.0 results in stack consumption because of unlimited     recursion, a different issue than CVE-2019-11413. (CVE-2022-30974)

  - In Artifex MuJS through 1.2.0, jsP_dumpsyntax in jsdump.c has a NULL pointer dereference, as demonstrated     by mujs-pp. (CVE-2022-30975)

  - A logical issue in O_getOwnPropertyDescriptor() in Artifex MuJS 1.0.0 through 1.3.x before 1.3.2 allows an     attacker to achieve Remote Code Execution through memory corruption, via the loading of a crafted     JavaScript file. (CVE-2022-44789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機受到 GLSA-202405-06 中所述的弱點影響 (mujs：多個弱點)

  - 據發現，Artifex MuJS v1.1.3 含有一個堆積緩衝區溢位，這是由於巢狀 try/finally 陳述式的 JumpList 衝突所致。(CVE-2021-45005)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，regexp.c 中的編譯會因為無限遞回而導致堆疊消耗，此問題與 CVE-2019-11413 不同。(CVE-2022-30974)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，jsdump.c 中的 jsP_dumpsyntax 存在 NULL 指標解除參照弱點，mujs-pp 即為一例。(CVE-2022-30975)

  - 在 Artifex MuJS 1.0.0 版至 1.3.2 版之前的 1.3.x 版中， O_getOwnPropertyDescriptor() 存在邏輯問題，攻擊者可以藉此透過載入特製的 JavaScript 檔案造成記憶體損毀，進而實現遠端程式碼執行。(CVE-2022-44789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202405-06 中所述漏洞的影响（mujs：多个漏洞）

  - 发现 Artifex MuJS v1.1.3 中存在堆缓冲区溢出，这是由嵌套 try/finally 语句的 JumpList 冲突所导致。(CVE-2021-45005)

  - 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)

  - 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)

  - 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
240196	Ubuntu 22.04 LTS : MuJS vulnerabilities (USN-7575-1)	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	critical
240196	Ubuntu 22.04 LTSMuJS 漏洞 (USN-7575-1)	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	critical
240196	Ubuntu 22.04 LTSMuJS の脆弱性USN-7575-1	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	critical
240196	Ubuntu 22.04 LTSMuJS 弱點 (USN-7575-1)	Nessus	Ubuntu Local Security Checks	6/19/2025	6/19/2025	critical
194980	GLSA-202405-06 : mujs: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	5/4/2024	5/4/2024	critical
194980	GLSA-202405-06：mujs: 多個弱點	Nessus	Gentoo Local Security Checks	5/4/2024	5/4/2024	critical
194980	GLSA-202405-06：mujs：多个漏洞	Nessus	Gentoo Local Security Checks	5/4/2024	5/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical