CVE:CVE-2021-43453
CNNVD:CNNVD-202204-2629
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。
JerryScript 2.4.0 存在缓冲区错误漏洞，该漏洞源于通过 js-parser-statm.c 文件中的 parser_parse_for_statement_start 越界读取。
solution:Upgrade jerryscript jerryscript to a higher version than 2.4.0,and avoid the version (,2.4.0]