リモートの Debian 11 ホストには、dsa-5291 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 までの Artifex MuJS の regexp.c でコンパイルすると、再帰が無制限になるためスタック消費が発生します。これは CVE-2019-11413 とは別の問題です。(CVE-2022-30974)

  - 1.2.0 までの Artifex MuJS では、mujs-pp で示されているように、jsdump.c の jsP_dumpsyntax に NULL ポインターデリファレンスがあります。(CVE-2022-30975)

  - Artifex MuJS 1.0.0 から 1.3.x までの 1.3.2 の O_getOwnPropertyDescriptor() の論理的な問題により、攻撃者は、細工された JavaScript ファイルのロードを介して、メモリ破損を通じてリモートコードの実行を引き起こす可能性があります。(CVE-2022-44789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-202405-06 (mujs: Multiple Vulnerabilities)

  - Artifex MuJS v1.1.3 was discovered to contain a heap buffer overflow which is caused by conflicting     JumpList of nested try/finally statements. (CVE-2021-45005)

  - compile in regexp.c in Artifex MuJS through 1.2.0 results in stack consumption because of unlimited     recursion, a different issue than CVE-2019-11413. (CVE-2022-30974)

  - In Artifex MuJS through 1.2.0, jsP_dumpsyntax in jsdump.c has a NULL pointer dereference, as demonstrated     by mujs-pp. (CVE-2022-30975)

  - A logical issue in O_getOwnPropertyDescriptor() in Artifex MuJS 1.0.0 through 1.3.x before 1.3.2 allows an     attacker to achieve Remote Code Execution through memory corruption, via the loading of a crafted     JavaScript file. (CVE-2022-44789)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机受到 GLSA-202405-06 中所述漏洞的影响（mujs：多个漏洞）

  - 发现 Artifex MuJS v1.1.3 中存在堆缓冲区溢出，这是由嵌套 try/finally 语句的 JumpList 冲突所导致。(CVE-2021-45005)

  - 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)

  - 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)

  - 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5291 公告中提及的多個弱點影響。

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，regexp.c 中的編譯會因為無限遞回而導致堆疊消耗，此問題與 CVE-2019-11413 不同。(CVE-2022-30974)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，jsdump.c 中的 jsP_dumpsyntax 存在 NULL 指標解除參照弱點，mujs-pp 即為一例。(CVE-2022-30975)

  - 在 Artifex MuJS 1.0.0 版至 1.3.2 版之前的 1.3.x 版中， O_getOwnPropertyDescriptor() 存在邏輯問題，攻擊者可以藉此透過載入特製的 JavaScript 檔案造成記憶體損毀，進而實現遠端程式碼執行。(CVE-2022-44789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5291 公告中提及的多个漏洞影响。

  - 在低于 1.2.0 版本的 Artifex MuJS 的 regexp.c 中，由于无限递归编译会导致堆栈消耗，这是一个与 CVE-2019-11413不同的问题。(CVE-2022-30974)

  - 在低于 1.2.0 版本的 Artifex MuJS 中，jsdump.c 中的 jsP_dumpsyntax 存在空指针取消引用，这一点已由 mujs-pp 证实。(CVE-2022-30975)

  - 在 1.0.0 版本至 1.3.x 版本（低于 1.3.2 版本）的 Artifex MuJS 中，O_getOwnPropertyDescriptor() 中存在逻辑问题。攻击者可利用此漏洞通过加载特制的 JavaScript 文件，通过内存损坏来实现远程代码执行。 (CVE-2022-44789)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機受到 GLSA-202405-06 中所述的弱點影響 (mujs：多個弱點)

  - 據發現，Artifex MuJS v1.1.3 含有一個堆積緩衝區溢位，這是由於巢狀 try/finally 陳述式的 JumpList 衝突所致。(CVE-2021-45005)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，regexp.c 中的編譯會因為無限遞回而導致堆疊消耗，此問題與 CVE-2019-11413 不同。(CVE-2022-30974)

  - 在 Artifex MuJS 1.2.0 以及之前的所有版本中，jsdump.c 中的 jsP_dumpsyntax 存在 NULL 指標解除參照弱點，mujs-pp 即為一例。(CVE-2022-30975)

  - 在 Artifex MuJS 1.0.0 版至 1.3.2 版之前的 1.3.x 版中， O_getOwnPropertyDescriptor() 存在邏輯問題，攻擊者可以藉此透過載入特製的 JavaScript 檔案造成記憶體損毀，進而實現遠端程式碼執行。(CVE-2022-44789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A logical issue in O_getOwnPropertyDescriptor() in Artifex MuJS 1.0.0 through 1.3.x before 1.3.2 allows an     attacker to achieve Remote Code Execution through memory corruption, via the loading of a crafted     JavaScript file. (CVE-2022-44789)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5291 advisory.

    Multiple security issues were discovered in MuJS, a lightweight JavaScript interpreter, which could result     in denial of service and potentially the execution of arbitrary code. For the stable distribution     (bullseye), these problems have been fixed in version 1.1.0-1+deb11u2. We recommend that you upgrade your     mujs packages. For the detailed security status of mujs please refer to its security tracker page at:
    https://security-tracker.debian.org/tracker/mujs

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-142872d895 advisory.

    Automatic update for mujs-1.3.2-1.fc38.

    ##### **Changelog**

    ```
    * Thu Dec  1 2022 Alain Vigne <avigne@fedoraproject.org> 1.3.2-1
    - upstream release 1.3.2
    - Fix CVE-2022-44789 (rhbz#2148261)
    - Fix CVE-2022-30975 (rhbz#2088596)
    - Fix CVE-2022-30974 (rhbz#2088591)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-c4b56e4400 advisory.

    - Fix CVE-2022-44789 (rhbz#2148261)
    - Fix CVE-2022-30975 (rhbz#2088596)
    - Fix CVE-2022-30974 (rhbz#2088591)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
168232	Debian DSA-5291-1: mujs - セキュリティ更新	Nessus	Debian Local Security Checks	11/28/2022	1/24/2025	high
194980	GLSA-202405-06 : mujs: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	5/4/2024	5/4/2024	critical
194980	GLSA-202405-06：mujs：多个漏洞	Nessus	Gentoo Local Security Checks	5/4/2024	5/4/2024	critical
168232	Debian DSA-5291-1：mujs - 安全性更新	Nessus	Debian Local Security Checks	11/28/2022	1/24/2025	high
168232	Debian DSA-5291-1：mujs - 安全更新	Nessus	Debian Local Security Checks	11/28/2022	1/24/2025	high
194980	GLSA-202405-06：mujs: 多個弱點	Nessus	Gentoo Local Security Checks	5/4/2024	5/4/2024	critical
259680	Linux Distros Unpatched Vulnerability : CVE-2022-44789	Nessus	Misc.	8/30/2025	8/30/2025	high
168232	Debian DSA-5291-1 : mujs - security update	Nessus	Debian Local Security Checks	11/28/2022	1/24/2025	high
211274	Fedora 38 : mujs (2022-142872d895)	Nessus	Fedora Local Security Checks	11/14/2024	11/14/2024	high
211201	Fedora 37 : mujs (2022-c4b56e4400)	Nessus	Fedora Local Security Checks	11/14/2024	11/14/2024	high

Detections

Analytics

Plugins Search

high

critical

critical

high

high

critical

high

high

high

high