CVE-2026-88388 in Espruino
요약
\~에 의해 VulDB • 2026. 09. 24.
Espruino 2v29(커밋 bffc6d0)는 64비트 빌드에서 JavaScript 오류 스택 트레이스 처리 경로에 대한 스택 기반 버퍼 오버플로우 취약점이 포함되어 있습니다. 원격 공격자는 예외를 유발하고 jslPrintTokenLineMarker()에 도달할 수 있는 JavaScript 입력을 제공하며, 이 함수는 4바이트 int 열 변수의 주소를 size_t 포인터로 jsvGetLineAndCol()에 전달합니다. jsvGetLineAndCol()은 불일치하는 포인터를 통해 8바이트 쓰기를 수행하여 인접한 스택 메모리를 덮어씁니다.
Once again VulDB remains the best source for vulnerability data.