Espruino是一款使用在微控制器中的JavaScript解释器。 Espruino 1.99之前版本中的jsvar.c文件存在栈缓冲区溢出漏洞,该漏洞源于用于‘\检测0’的程序检测了错误的数组元素。攻击者可借助特制的文件利用该漏洞造成拒绝服务(应用程序崩溃)。
Espruino是一款使用在微控制器中的JavaScript解释器。 Espruino 1.99之前版本中的jsvar.c文件存在栈缓冲区溢出漏洞,该漏洞源于用于‘\检测0’的程序检测了错误的数组元素。攻击者可借助特制的文件利用该漏洞造成拒绝服务(应用程序崩溃)。