CVE:CVE-2018-1000655
CNNVD:CNNVD-201808-602
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。
Jsish 2.4.65版本中的jsiValue.c文件的‘jsi_ValueCopyMove’函数存在安全漏洞。攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
solution:Upgrade jsish jsish to a higher version than 2.4.65,and avoid the version 2.4.65