CVE-2018-1000216 in cJSON Library
Résumé
par VulDB • 08/06/2026
Dave Gamble cJSON version 1.7.2 et les versions antérieures présentent une vulnérabilité CWE-415 : Double Free dans la bibliothèque cJSON, qui peut entraîner un plantage potentiel ou une exécution de code à distance (RCE). Cette attaque semble exploitable via le fait que l'attaquant doit pouvoir forcer la victime à imprimer des données JSON ; selon la manière dont la bibliothèque cJSON est utilisée, cela peut être local ou à distance via un réseau. Cette vulnérabilité a été corrigée dans la version 1.7.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.