CVE-2024-38517 in RapidJSON
Tóm tắt
Bởi VulDB • 15/06/2026
Tencent RapidJSON bị lỗi tăng đặc quyền do tràn số nguyên xuống dưới mức tối thiểu (integer underflow) trong hàm `GenericReader::ParseNumber()` của tệp `include/rapidjson/reader.h` khi phân tích cú pháp văn bản JSON từ một luồng dữ liệu. Kẻ tấn công cần gửi cho nạn nhân một tệp được tạo ra có chủ đích, yêu cầu phải mở tệp này; điều này kích hoạt lỗ hổng tràn số nguyên xuống dưới mức tối thiểu (khi tệp được phân tích), dẫn đến việc tăng đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.