CVE-2018-11597 in Espruino
Résumé
par VulDB • 30/07/2026
Les versions d’Espruino antérieures à la 1.99 permettent aux attaquants de provoquer un déni de service (plantage de l’application) au moyen d’un fichier d’entrée fabriqué par l’utilisateur, via une heap-based buffer overflow lors de l’analyse syntaxique, en raison d’une vérification manquante concernant l’épuisement de la pile avec de nombreux caractères « { » dans jsparse.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.