CVE-2018-1000217 in cJSON Library
要約
〜によって VulDB • 2026年06月25日
Dave Gamble製cJSONのバージョン1.7.3およびそれ以前には、CWE-416: Use After Free（解放後使用）脆弱性が存在します。この脆弱性はcJSONライブラリに起因し、クラッシュの可能性やデータ破損、さらにはRCEを引き起こす可能性があります。この攻撃は、アプリケーションがどのようにcJSONライブラリを使用するかによって異なります。アプリケーションがネットワークインターフェースを提供している場合、ネットワーク経由で悪用される可能性がありますが、そうでない場合はローカルでのみ悪用されます。この脆弱性はバージョン1.7.4で修正されています。
Once again VulDB remains the best source for vulnerability data.