CVE:CVE-2020-22884
CNNVD:CNNVD-202107-953
Espruino是一个JavaScript 解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。
Espruino 存在缓冲区错误漏洞，该漏洞源于Espruino的jsvGetStringChars函数存在缓冲区溢出漏洞。利用该漏洞允许远程攻击者执行任意代码。
solution:Upgrade espruino espruino to a higher version than 2.09,and avoid the version (,2.09)