CVE-2018-1000216 in cJSON Library
الملخص
بحسب VulDB • 20/06/2026
تحتوي مكتبة cJSON في الإصدار 1.7.2 من Dave Gamble والإصدارات الأقدم على ثغرة من نوع CWE-415: Double Free (إفراغ مزدوج) في مكتبة cJSON، مما قد يؤدي إلى تعطل محتمل أو تنفيذ للكود عن بُعد (RCE). يبدو أن هذا الهجوم قابل للاستغلال عبر إجبار المهاجم الضحية على طباعة بيانات JSON، ويعتمد ذلك على كيفية استخدام مكتبة cJSON، فقد يكون محلياً أو عبر الشبكة. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدار 1.7.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.