CVE-2021-32292

KrytyczneCVSS 9.8

Opublikowano: 22/08/2023(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.29%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

W bibliotece json-c od wersji 20200420 (kod po 0.14, nieopublikowany) do 0.15-20200726 wykryto problem przepełnienia bufora stosu w pomocniczym programie przykładowym json_parse, w funkcji parseit. Może to prowadzić do uszkodzenia pamięci podczas przetwarzania danych wejściowych.

Ocena ryzyka

Podatność może zostać wykorzystana przez dostarczenie specjalnie spreparowanych danych do programu json_parse, co może skutkować awarią lub potencjalnym wykonaniem kodu. Dotyczy środowisk korzystających z podatnych wersji json-c i programu json_parse.

Rekomendacja

Zaktualizuj bibliotekę json-c do wersji nowszej niż 0.15-20200726 lub zastosuj poprawki od dostawcy. Unikaj używania pomocniczego programu json_parse na niezaufanych danych wejściowych.

Inne podatności w json-c

CVE-2020-12762Wysokie
Biblioteka json-c w wersji do 0.14 zawiera przepełnienie liczb całkowitych oraz zapis poza zakresem bufora podczas przetwarzania dużego pliku JSON, co zostało zademonstrowane przez funkcję printbuf_memappend. Może to prowadzić do uszkodzenia pamięci.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in json-c from 20200420 (post 0.14 unreleased code) through 0.15-20200726. A stack-buffer-overflow exists in the auxiliary sample program json_parse which is located in the function parseit.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS