CVE-2016-10749

Kritik

Açıklama

2016-10-02 öncesindeki cJSON sürümlerinde, cJSON.c içerisindeki parse_string fonksiyonunda, " karakteri ile başlayıp \ karakteri ile biten bir dize ile örneklendiği üzere, bir arabellek aşırı okuma (buffer over-read) hatası bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDavegamble Cjson
Yayın29 Nis 2019
İlk görülme29 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • davegamble cjson0.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
davegamble cjsonv < 0.0.00.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-10749 · Davegamble Cjson · Dark Radar