Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h2p5-8h8f-7g53

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

EPSS

Процентиль: 88%
0.04091
Низкий

Дефекты

CWE-119

Связанные уязвимости

nvd
больше 10 лет назад

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

debian
больше 10 лет назад

Heap-based buffer overflow in the parse_string function in libs/esl/sr ...

EPSS

Процентиль: 88%
0.04091
Низкий

Дефекты

CWE-119