CVE-2018-1000217 in cJSON Library
Zusammenfassung
von VulDB • 25.06.2026
Dave Gamble cJSON Versionen ab 1.7.3 und früher enthalten eine CWE-416: Use After Free-Schwachstelle in der cJSON-Bibliothek, die zu einem möglichen Absturz, Datenbeschädigung oder sogar RCE führen kann. Dieser Angriff scheint ausnutzbar zu sein; dies hängt davon ab, wie die Anwendung die cJSON-Bibliothek verwendet. Wenn die Anwendung eine Netzwerkschnittstelle bereitstellt, kann sie über ein Netzwerk ausgenutzt werden, andernfalls nur lokal. Diese Schwachstelle wurde angeblich in Version 1.7.4 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.