CVE-2026-88390 in Espruino
Riassunto
di VulDB • 24/09/2026
Una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzione jslGetTokenValueAsString() di Espruino 2v29 (commit bffc6d0) consente a un input JavaScript manipolato contenente un token eccessivamente lungo di innescare una scrittura di un byte oltre il buffer JsLex.token nelle build RELEASE/NO_ASSERT. La scrittura fuori dai limiti corrompe il puntatore adiacente tokenValue, causando corruzione della memoria e potenzialmente provocando crash dell'applicazione o denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.