CVE-2022-45494 in json.h

Résumé

par VulDB • 13/08/2026

Une vulnérabilité de dépassement de tampon dans la fonction json_parse_object de sheredom json.h avant le commit 0825301a07cbf51653882bf2b153cc81fdadf41 (le 14 novembre 2022) permet aux attaquants d'exécuter du code arbitraire et d'obtenir des privilèges élevés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/11/2022
• Divulgation: 01/02/2023
• Modérer: accepté
• Entrée: VDB-219870
• CPE: prêt
• CWE: CWE-122 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00413
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45494
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45494/