CVE-2018-1000216
Yüksek
Açıklama
Dave Gamble cJSON sürüm 1.7.2 ve öncesi, cJSON kütüphanesinde olası çökmeye veya RCE'ye yol açabilen bir CWE-415: Double Free zafiyeti içermektedir. Bu saldırının, cJSON kütüphanesinin nasıl kullanıldığına bağlı olarak yerel veya ağ üzerinden, saldırganın kurbanı JSON verilerini yazdırmaya zorlayabilmesi yoluyla istismar edilebildiği görülmektedir. Bu zafiyetin 1.7.3 sürümünde giderildiği anlaşılmaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDavegamble Cjson
Yayın20 Ağu 2018
İlk görülme20 Ağu 2018
Nasıl düzeltilir
Güncelleyin
- davegamble cjson1.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| davegamble cjson | v < 1.7.3 | 1.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.