关键漏洞信息 项目与版本 项目: jerryscript-project / jerryscript 版本: v3.0.0 漏洞描述 问题: AddressSanitizer: allocator is out of memory trying to allocate 问题编号: #5071 状态: Open 打开时间: Apr 19, 2023 漏洞细节 触发条件: - 代码执行过程中，尝试分配大量内存时触发，导致分配器耗尽内存。 测试用例1 - poc1.js 测试结果1 错误类型: AddressSanitizer: allocator is out of memory trying to allocate 0x80000000 bytes 错误提示: - 如果不关心这些错误，可以设置 - 总结: 分配器在尝试分配大量内存时耗尽内存，最终导致程序中止。 测试用例2 - poc2.js 测试结果2 错误类型: AddressSanitizer: allocator is out of memory trying to allocate 0x7ffffffffc bytes 错误提示: - 如果不关心这些错误，可以设置 - 总结: 分配器在尝试分配大量内存时耗尽内存，最终导致程序中止。 开发环境 操作系统: Ubuntu 20.04.5 LTS (Linux 5.4.0-144-generic x86_64) 构建工具: 发现者 发现者: @Ye0nny, @EJueon of the seclab-yonsei.