CVE-2018-1000217 in cJSON Library

Riassunto

di VulDB • 15/06/2026

Dave Gamble cJSON versione 1.7.3 e precedenti presentano una vulnerabilità CWE-416: Use After Free nella libreria cJSON che può causare un possibile crash, la corruzione dei dati o persino l'esecuzione di codice in modalità remota (RCE). Questo attacco sembra essere sfruttabile a seconda di come l'applicazione utilizza la libreria cJSON. Se l'applicazione fornisce un'interfaccia di rete, può essere sfruttata tramite la rete, altrimenti solo localmente. Questa vulnerabilità sembra essere stata risolta nella versione 1.7.4.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/08/2018
• Divulgazione: 20/08/2018
• Moderazione: accettato
• Voce: VDB-123051
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01753
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000217
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000217/