Vulnerabilidades

Espruino 2v29 (commit bffc6d0) contiene una vulnerabilidad de desreferencia de puntero nulo en jslGetRawString() en src/jslex.c. Una entrada de cadena raw/binaria manipulada puede hacer que el analizador léxico pase un destino de iterador NULL a jsvLockAgain(). En las compilaciones RELEASE/NO_ASSERT, la ausencia de la…

Espruino 2v29 (commit bffc6d0) contiene una vulnerabilidad de desbordamiento de búfer basado en pila en la ruta de tratamiento de la traza de pila de errores de JavaScript en compilaciones de 64 bits. Un atacante remoto puede proporcionar una entrada JavaScript que desencadene una excepción y llegue a…

Una vulnerabilidad de escritura fuera de límites en jslGetTokenValueAsString() en Espruino 2v29 (commit bffc6d0) permite que una entrada JavaScript manipulada que contenga un token excesivamente largo provoque la escritura de un byte más allá del búfer JsLex.token en compilaciones RELEASE/NO_ASSERT. La escritura fuera…

Se descubrió que Espruino 2v20 (commit fcc9ba4) contenía una lectura fuera de los límites a través de jsvStringIteratorPrintfCallback en src/jsvar.c.

Se descubrió que Espruino 2v20 (commit fcc9ba4) contenía un desbordamiento de búfer en la región stack de la memoria a través de jspeFactorFunctionCall en src/jsparse.c.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en Espruino 2v05.41 que permite a un atacante provocar una denegación de servicio a través de la función jsvGarbageCollectMarkUsed en el archivo src/jsvar.c.

Se ha detectado un problema en Espruino Espruino 6ea4c0a que permite a un atacante ejecutar código arbitrario mediante el parámetro oldFunc del punto de acceso jswrap_object.c:jswrap_function_replacewith.

Se ha detectado que Espruino versión 2v11, contenía un desbordamiento del búfer de la pila por medio del archivo src/jsvar.c en jsvGetNextSibling

Se ha detectado que Espruino versión 2v11.251, contenía un desbordamiento del búfer de la pila por medio del archivo src/jsvar.c en jsvNewFromString

Se ha detectado que Espruino versión 2v10.246, contiene un desbordamiento del buffer de pila por medio de el archivo src/jsutils.c en vcbprintf

Se ha detectado que Espruino versión 2v11.251, contiene un desbordamiento del buffer de pila por medio del archivo src/jsvar.c en jsvNewFromString

Se ha detectado que Espruino versión 2v11.251, contiene una vulnerabilidad de tipo SEGV por medio del archivo src/jsinteractive.c en jsiGetDeviceFromClass

Una vulnerabilidad de desbordamiento de búfer en la función jsvGetStringChars en Espruino versiones anteriores a RELEASE_2V09, permite a atacantes remotos ejecutar código arbitrario

Hay una sobrelectura de búfer basada en pila en la función jsfNameFromString de jsflash.c en Espruino 2V00, lo que conduce a una denegación de servicio (DoS) o, posiblemente, a otro tipo de impacto sin especificar mediante un archivo js manipulado.

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, una divulgación de información con archivos de entrada manipulado por el usuario mediante un desbordamiento de búfer o una lectura fuera de límites durante el…

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) con un archivo de entrada manipulado por el usuario mediante un desbordamiento de búfer durante el análisis sintáctico debido a la ausencia de verificaciones de agotamiento de…

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) con un archivo de entrada manipulado por el usuario mediante un desbordamiento de búfer durante el análisis sintáctico debido a que se comprueban los valores "\0" en el…

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, un escalado de privilegios con un archivo de entrada manipulado por el usuario mediante un desbordamiento de búfer durante el análisis sintáctico porque…

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) con un archivo de entrada manipulado por el usuario mediante un desbordamiento de búfer durante el análisis sintáctico de tokens "VOID" en jsparse.c.

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, una divulgación de información con un archivo de entrada manipulado por el usuario mediante un desbordamiento de búfer durante el análisis sintáctico porque…

Espruino en versiones anteriores a la 1.98 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) con un archivo de entrada manipulado por el usuario mediante una lectura fuera de límites durante el análisis sintáctico en el que faltan determinadas validaciones de valores…

Espruino en versiones anteriores a la 1.98 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) con un archivo de entrada manipulado por el usuario mediante una desreferencia de puntero NULL durante el análisis sintáctico. Esto se solucionó añadiendo validación para una…

Espruino en versiones anteriores a la 1.99 permite que los atacantes provoquen una denegación de servicio (cierre inesperado de la aplicación) con un archivo de entrada manipulado por el usuario mediante un desbordamiento de enteros durante el análisis sintáctico. Esto se solucionó corrigiendo la detección de tamaños…