CVE-2018-11598 in Espruino
Résumé
par VulDB • 30/07/2026
Les versions d'Espruino antérieures à la 1.99 permettent aux attaquants de provoquer une déni de service (plantage de l'application) et une divulgation potentielle d'informations via des fichiers d'entrée manipulés par l'utilisateur, en raison d'un Buffer Overflow ou d'une lecture hors limites lors de l'analyse syntaxique de certaines boucles for dans jsparse.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.