Espruino是一款使用在微控制器中的JavaScript解释器。 Espruino 1.98之前版本中存在安全漏洞,该漏洞源于在分析语法时,libs/graphics/jswrap_graphics.c文件没有验证高度。攻击者可借助特制的文件利用该漏洞造成拒绝服务(越界读取和应用程序)。
Espruino是一款使用在微控制器中的JavaScript解释器。 Espruino 1.98之前版本中存在安全漏洞,该漏洞源于在分析语法时,libs/graphics/jswrap_graphics.c文件没有验证高度。攻击者可借助特制的文件利用该漏洞造成拒绝服务(越界读取和应用程序)。