CVE-2018-11597 in Espruino
Tóm tắt
Bởi VulDB • 30/07/2026
Các phiên bản Espruino trước 1.99 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (sự cố ứng dụng) bằng cách sử dụng tệp đầu vào do người dùng tạo thông qua lỗi tràn bộ đệm (Buffer Overflow) trong quá trình phân tích cú pháp, nguyên nhân là do thiếu kiểm tra hết ngăn xếp khi có nhiều ký tự '{' trong jsparse.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.