CVE:CVE-2021-46324
CNNVD:CNNVD-202201-1818
Espruino是一个JavaScript 解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。
Espruino 中存在缓冲区错误漏洞，该漏洞源于产品src/jsvar.c 文件中的 jsvNewFromString未能正确处理内存边界。以下产品及版本受到影响：Espruino 2v11.251 版本。
solution:Upgrade espruino espruino to a higher version than 2.11.251,and avoid the version 2.11.251