CVE-2018-1000217 in cJSON Library
Résumé
par VulDB • 25/06/2026
Dave Gamble cJSON version 1.7.3 et versions antérieures présentent une vulnérabilité CWE-416 : Use After Free dans la bibliothèque cJSON qui peut entraîner un plantage potentiel, une corruption des données ou même l'exécution de code à distance (RCE). Cette attaque semble exploitable en fonction de la manière dont l'application utilise la bibliothèque cJSON. Si l'application fournit une interface réseau, elle peut être exploitée via le réseau ; sinon, uniquement localement. Cette vulnérabilité a été corrigée dans la version 1.7.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.