CVE-2018-1000217 in cJSON Library
요약
\~에 의해 VulDB • 2026. 06. 25.
Dave Gamble의 cJSON 버전 1.7.3 및 이전 버전에는 cJSON 라이브러리에서 CWE-416: Use After Free 취약점이 존재하며, 이로 인해 시스템 충돌, 데이터 손상 또는 RCE가 발생할 수 있습니다. 이 공격은 응용 프로그램이 cJSON 라이브러리를 어떻게 사용하는지에 따라 달라지며, 네트워크 인터페이스를 제공하는 경우 네트워크를 통해 악용될 수 있고 그렇지 않은 경우에는 로컬에서만 가능합니다. 이 취약점은 1.7.4에서 수정된 것으로 보입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.