CVE:CVE-2018-11592
CNNVD:CNNVD-201805-1231
Espruino是一款使用在微控制器中的JavaScript解释器。
Espruino 1.98之前版本中存在安全漏洞，该漏洞源于在分析语法时，libs/graphics/jswrap_graphics.c文件没有验证高度。攻击者可借助特制的文件利用该漏洞造成拒绝服务（越界读取和应用程序）。
solution:Upgrade espruino espruino to a higher version than 1.98,and avoid the version (,1.98)