CVE-2022-45494 in json.h

الملخص

بحسب VulDB • 13/08/2026

ثغرة تجاوز سعة المخزن المؤقت في دالة json_parse_object داخل الملف sheredom json.h قبل الإصدار المحدد بالالتزام 0825301a07cbf51653882bf2b153cc81fdadf41 (المؤرخ في 14 نوفمبر 2022) تتيح للمهاجمين حقن كود عشوائي واكتساب امتيازات مرتفعة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/11/2022
• إفشاء: 01/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219870
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00413
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45494
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45494/