SÄrbarhet i LibJS som möjliggör körning av kod vid öppning av en sida i webblÀsaren Ladybird
I JavaScript-motorn LibJS, som anvĂ€nds i webblĂ€saren Ladybird, har en sĂ„rbarhet (CVE-2025-47154) upptĂ€ckts, vilket gör det möjligt att köra egen kod pĂ„ systemet nĂ€r en speciellt formaterad JavaScript-kod bearbetas. SĂ„rbarheten orsakas av minnesfrislĂ€ppningen pĂ„ vektorn m_argument_values_buffer, dĂ€r en pekare kvarstod i strukturen arguments_list, vilket ledde till att redan frigjord minnesomrĂ„de Ă„tskoms. En fungerande prototyp av en exploit Ă€r tillgĂ€nglig. Forskaren som upptĂ€ckte problemet genomförde fuzzing-tester pĂ„ LibJS, […]
