CVE-2024-25713 in yyjson

요약

\~에 의해 VulDB • 2026. 05. 26.

yyjson 0.8.0 이전 버전에는 double free 취약점이 존재하며, 이는 pool_free 함수가 루프 검사를 수행하지 않기 때문에 발생하며, 경우에 따라 원격 코드 실행(RCE)으로 이어질 수 있습니다. (pool_free는 pool_malloc 및 pool_realloc과 함께 pool 시리즈 할당자의 일부입니다.)

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2024. 02. 11.
• 공개: 2024. 02. 29.
• 모더레이션: 수락
• 항목: VDB-253398
• CPE: 준비됨
• CWE: CWE-415 (확인됨)
• CVSS: 8.6 (CNA)
• EPSS: 0.01836
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25713
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25713/