CVE-2018-1000217 in cJSON Library
Sumário
de VulDB • 11/06/2026
A versão 1.7.3 e anteriores do cJSON de Dave Gamble contêm uma vulnerabilidade CWE-416: Use After Free na biblioteca cJSON que pode resultar em possível falha (crash), corrupção de dados ou até mesmo RCE. Este ataque parece ser explorável dependendo de como a aplicação utiliza a biblioteca cJSON. Se a aplicação fornecer uma interface de rede, pode ser explorada através de uma rede; caso contrário, apenas localmente. Esta vulnerabilidade parece ter sido corrigida na versão 1.7.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.