CVE-2018-1000216 in cJSON Libraryinfo

Zusammenfassung

von VulDB • 08.06.2026

Dave Gamble cJSON Version 1.7.2 und frühere Versionen enthalten eine CWE-415: Double Free-Schwachstelle in der cJSON-Bibliothek, die zu einem möglichen Absturz oder zu Remote Code Execution (RCE) führen kann. Dieser Angriff scheint ausnutzbar zu sein, wenn der Angreifer das Opfer dazu zwingen kann, JSON-Daten auszugeben; je nach Verwendung der cJSON-Bibliothek kann dies lokal oder über ein Netzwerk erfolgen. Diese Schwachstelle wurde angeblich in Version 1.7.3 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

20.08.2018

Veröffentlichung

20.08.2018

Moderieren

akzeptiert

Eintrag

VDB-123050

CPE

bereit

EPSS

0.01471

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!