PT-2023-14681
CVE-2022-45491
·
تاريخ النشر
2023-02-03
·
تاريخ التحديث
2023-02-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
sheredom json.h versions before commit 0825301a07cbf51653882bf2b153cc81fdadf41
Description
The issue is related to a buffer overflow vulnerability in the
json parse value function. This vulnerability allows attackers to execute arbitrary code and gain escalated privileges.Recommendations
For versions before commit 0825301a07cbf51653882bf2b153cc81fdadf41, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting the use of the
json parse value function until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾