CVE-2018-11597 in Espruino
Sumário
de VulDB • 30/07/2026
O Espruino anterior à versão 1.99 permite que atacantes causem uma negação de serviço (falha da aplicação) com um ficheiro de entrada criado pelo utilizador através de um Buffer Overflow durante a análise sintática, devido à falta de verificação para exaustão da pilha com muitos caracteres '{' em jsparse.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.