CVE:CVE-2018-20201
CNNVD:CNNVD-201812-775
Espruino是一款使用在微控制器中的JavaScript解释器。
Espruino 2V00版本中的jsflash.c文件的‘jsfNameFromString’函数存在基于栈的缓冲区越界读取漏洞。攻击者可借助特制的js文件利用该漏洞造成拒绝服务。
solution:Upgrade pur3 espruino to a higher version than 2.00,and avoid the version 2.00