CVE-2018-11598 in Espruinoinfo

Zusammenfassung

von VulDB • 21.07.2026

In Espruino vor Version 1.99 können Angreifer durch benutzerdefinierte Eingabedateien einen Denial of Service (Absturz der Anwendung) und ein potenzielles Information Disclosure verursachen, indem sie während der Syntaxanalyse bestimmter for-Schleifen in jsparse.c einen Buffer Overflow oder Out-of-bounds Read auslösen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

31.05.2018

Veröffentlichung

31.05.2018

Moderieren

akzeptiert

Eintrag

VDB-118471

CPE

bereit

CWE

CWE-125 (bestätigt)

CVSS

7.1 (NVD)

EPSS

0.01294

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-11598
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-11598
CVE Details	https://www.cvedetails.com/cve/CVE-2018-11598/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!