PT-2022-12638
CVE-2021-46324
·
Publicado
2022-01-20
·
Atualizado
2022-01-27
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Espruino versão 2v11.251
Descrição
Foi detectado um estouro de buffer de pilha no Espruino, no arquivo
src/jsvar.c, na função jsvNewFromString. Essa vulnerabilidade permite uma possível exploração.Recomendações
Para a versão 2v11.251 do Espruino, considere restringir o uso da função
jsvNewFromString até que um patch esteja disponível. Como solução temporária, evite usar a função jsvNewFromString para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾