🇰🇷 한글 설명
Espruino 2v29(commit bffc6d0)의 src/jslex.c 내 jslGetRawString() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 조작된 원시/이진 문자열 입력이 입력될 경우 렉서가 jsvLockAgain()에 NULL 반복자 대상을 전달할 수 있으며, 이는 메모리 손상 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 데이터를 입력하면 프로그램이 잘못된 메모리 주소를 참조하여 갑자기 종료될 수 있는 문제입니다. 이로 인해 장치가 멈추거나 정상적인 작동이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Espruino 2v29 (commit bffc6d0) contains a NULL pointer dereference vulnerability in jslGetRawString() in src/jslex.c. Crafted raw/binary string input can cause the lexer to pass a NULL iterator target to jsvLockAgain(). In RELEASE/NO_ASSERT builds, the missing assertion guard allows a write through the NULL pointer, resulting in memory corruption and application termination or denial of service.
📍 영향받는 시스템
Espruino 2v29 (commit bffc6d0)
⚔️ 공격 벡터
조작된 원시 또는 이진 문자열(raw/binary string)을 입력값으로 전달
🛡️ 대응 방법
Espruino를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 취약점이 수정된 커밋 이후 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 커밋 해시값이 bffc6d0와 일치하는지 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service