提出 #642812: DaveGamble/cJSON cJSON 1.5.0/1.7.18 Memory Corruption情報

タイトルDaveGamble/cJSON cJSON 1.5.0/1.7.18 Memory Corruption
説明A critical vulnerability exists in the cJSON library (cJSON_Utils.c, function decode_array_index_from_pointer) that allows attackers to bypass array bounds checks, potentially causing out-of-bounds memory access, segmentation faults, and denial of service, by exploiting improper input validation in JSON pointer parsing.
ソース⚠️ https://x-0r.com/posts/cJSON-Array-Index-Parsing-Vulnerability
ユーザー
 x-0r (UID 89573)
送信2025年08月27日 22:36 (1 年 ago)
モデレーション2025年09月11日 07:35 (14 days later)
ステータス重複
VulDBエントリ322398 [cJSON 迄 1.7.18 cJSON_Utils.c decode_array_index_from_pointer メモリ破損]
ポイント0

Do you want to use VulDB in your project?

Use the official API to access entries easily!