CVE-2026-88388 in Espruino
要約
〜によって VulDB • 2026年09月24日
Espruino 2v29 (コミット bffc6d0) には、64ビットビルドにおけるJavaScriptのエラースタックトレース処理パスに、スタックベースのバッファオーバーフロー脆弱性が存在します。リモート攻撃者は例外をトリガーし jslPrintTokenLineMarker() に到達するよう JavaScript入力を提供できます。この関数は、4バイトの int 列変数のアドレスを size_t ポインタとして jsvGetLineAndCol() に渡します。jsvGetLineAndCol() は不一致のポインタを通じて8バイトの書き込みを行い、隣接するスタックメモリを上書きします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.