Out-of-bounds Read in atob

緊急 9.1CVE-2018-3745 · GHSA-8w4h-3cm3-2pm2 · 29/05/2018 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
atob atob_project	`≤ 2.0.3`	修正版なし
atob npm	`< 2.1.0`	`2.1.0`

Versions of atob before 2.1.0 uninitialized Buffers when number is passed in input on Node.js 4.x and below.

Update to version 2.1.0 or later.

NVD の説明

atob 2.0.3 and earlier allocates uninitialized Buffers when number is passed in input on Node.js 4.x and below.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。