UltraJSON 资源管理错误漏洞 CVE-2022-31117 CNNVD-202207-404

4.3 AV AC AU C I A
发布: 2022-07-05
修订: 2024-11-21

UltraJSON是开源的一个超快的 JSON 编码器和解码器,用纯 C 语言编写,并绑定了 Python 3.7+。 UltraJSON 5.4.0之前版本存在资源管理错误漏洞,该漏洞源于为字符串解码重新分配缓冲区时发生错误,可能导致缓冲区被释放两次。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息