发布日期：2024-06-27
更新日期：2024-10-18

受影响系统：

DumpTS DumpTS 0.1.0-nightly

描述：

---

CVE(CAN) ID: CVE-2024-39129

DumpTS是TypeScript的一个功能，用于将TypeScript代码转换为JavaScript代码。
DumpTS 0.1.0-nightly版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过/src/PayloadBuf.cpp中的PushTSBuf()函数导致拒绝服务。

<**>

建议：

---

厂商补丁：

DumpTS
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/wangf1978/DumpTS/issues/19

浏览次数：1182
严重程度：0（网友投票）