Cjson Project

Cjson

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2023-53154

Exploit
  • EPSS 0.04%
  • Veröffentlicht 23.05.2025 00:00:00
  • Zuletzt bearbeitet 03.11.2025 20:16:06

parse_string in cJSON before 1.7.18 has a heap-based buffer over-read via {"1":1, with no trailing newline if cJSON_ParseWithLength is called.

2.9

CVE-2023-26819

Exploit
  • EPSS 0.11%
  • Veröffentlicht 19.04.2025 00:00:00
  • Zuletzt bearbeitet 03.11.2025 20:16:00

cJSON 1.7.15 might allow a denial of service via a crafted JSON document such as {"a": true, "b": [ null,9999999999999999999999999999999999999999999999912345678901234567]}.

7.6

CVE-2024-31755

Exploit
  • EPSS 2.15%
  • Veröffentlicht 26.04.2024 03:15:06
  • Zuletzt bearbeitet 30.06.2025 14:15:29

cJSON v1.7.17 was discovered to contain a segmentation violation, which can trigger through the second parameter of function cJSON_SetValuestring at cJSON.c.