PT-2024-20814 · Espruino · Espruino

Ye0Nny · Publicado 2024-02-07 · Atualizado 2024-02-15 · CVE-2024-25201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Espruino versão 2v20 (commit fcc9ba4)

Descrição

O problema está relacionado a uma leitura fora dos limites (Out-of-bounds Read) por meio da função jsvStringIteratorPrintfCallback em src/jsvar.c.

Recomendações

Para a versão 2v20 do Espruino (commit fcc9ba4), considere restringir o acesso à função jsvStringIteratorPrintfCallback até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-25201

Produtos afetados

Espruino

Referências · 7

• 🔥 https://github.com/espruino/Espruino/issues/2456 · Exploit
• https://osv.dev/vulnerability/CVE-2024-25201 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25201 · Nota de Segurança
• https://twitter.com/CVEnew/status/1755228121907789856 · Publicação no Twitter
• https://t.me/cvenotify/71559 · Publicação no Telegram
• https://t.me/cvenotify/70382 · Publicação no Telegram
• https://t.me/cvenotify/70411 · Publicação no Telegram