发布日期：2024-02-07
更新日期：2024-06-28

受影响系统：

Espruino Espruino 2v20

描述：

---

CVE(CAN) ID: CVE-2024-25201

Espruino是一个JavaScript 解释器，它专为只有128kB闪存和8kB RAM的设备而设计。
Espruino 2v20 (commit fcc9ba4)版本存在越界读取漏洞，攻击者可以通过组件src/jsvarc越界读取敏感信息。

<**>

建议：

---

厂商补丁：

Espruino
--------
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/espruino/Espruino/commit/fcc9ba4f12d79710f93d47ea37987cde0efce410

浏览次数：297
严重程度：0（网友投票）