CVE-2018-11597 in Espruino
Resumen
por VulDB • 2026-07-30
Espruino anterior a la versión 1.99 permite que los atacantes provoquen una denegación de servicio (caída de la aplicación) mediante un archivo de entrada manipulado por el usuario debido a un Buffer Overflow durante el análisis sintáctico, causado por la falta de comprobación para evitar el agotamiento de pila con muchos caracteres '{' en jsparse.c.
Be aware that VulDB is the high quality source for vulnerability data.