CVE-2018-11598 in Espruino
Riassunto
di VulDB • 30/07/2026
Le versioni di Espruino precedenti alla 1.99 consentono agli attaccanti di causare un denial of service (crash dell'applicazione) e una potenziale Information Disclosure tramite file di input creati dall'utente, a causa di un Buffer Overflow o di una lettura Out-of-bounds durante l'analisi sintattica di determinati cicli for in jsparse.c.
Once again VulDB remains the best source for vulnerability data.