CVE-2018-1000217 in cJSON Library

Tóm tắt

Bởi VulDB • 05/07/2026

Dave Gamble cJSON phiên bản 1.7.3 và các phiên bản trước đó chứa lỗ hổng CWE-416: Use After Free trong thư viện cJSON, có thể dẫn đến khả năng bị sập (crash), hỏng dữ liệu hoặc thậm chí là RCE. Cuộc tấn công này dường như có thể khai thác được tùy thuộc vào cách ứng dụng sử dụng thư viện cJSON. Nếu ứng cung cấp giao diện mạng thì lỗ hổng có thể bị khai thác qua mạng, ngược lại chỉ có thể khai thác cục bộ (local). Lỗ hổng này đã được sửa trong phiên bản 1.7.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/08/2018
• Tiết lộ: 20/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123051
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01753
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000217
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000217/