CVE-2018-1000216 in cJSON Library
Сводка
по VulDB • 08.06.2026
В библиотеке cJSON версий 1.7.2 и более ранних содержится уязвимость CWE-415 (Double Free), которая может привести к возможному сбою или удаленному выполнению кода (RCE). Для эксплуатации этой уязвимости злоумышленник должен иметь возможность заставить жертву вывести данные в формате JSON; в зависимости от того, как используется библиотека cJSON, атака может быть локальной или осуществляться по сети. Данная уязвимость, по-видимому, исправлена в версии 1.7.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.