Jansson Project

Jansson

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-36325

Exploit
  • EPSS 1.72%
  • Veröffentlicht 26.04.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 05:29:17

An issue was discovered in Jansson through 2.13.1. Due to a parsing error in json_loads, there's an out-of-bounds read-access bug. NOTE: the vendor reports that this only occurs when a programmer fails to follow the API specification

7.5

CVE-2016-4425

  • EPSS 1.89%
  • Veröffentlicht 17.05.2016 14:08:12
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Jansson 2.7 and earlier allows context-dependent attackers to cause a denial of service (deep recursion, stack consumption, and crash) via crafted JSON data.

5

CVE-2013-6401

  • EPSS 1.95%
  • Veröffentlicht 21.03.2014 01:04:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Jansson, possibly 2.4 and earlier, does not restrict the ability to trigger hash collisions predictably, which allows context-dependent attackers to cause a denial of service (CPU consumption) via a crafted JSON document.