CVE:CVE-2018-6191
CNNVD:CNNVD-201801-907
Artifex Software Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。
Artifex Software Artifex MuJS 1.0.2及之前版本中的jsdtoa.c文件的‘js_strtod’函数存在输入验证错误漏洞，该漏洞源于程序没有正确的验证指数幂。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade artifex mujs to a higher version than 1.0.2,and avoid the version (,1.0.2]