Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h2p5-8h8f-7g53

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

EPSS

Процентиль: 91%
0.04668
Низкий

Дефекты

CWE-119

Связанные уязвимости

nvd
почти 11 лет назад

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

debian
почти 11 лет назад

Heap-based buffer overflow in the parse_string function in libs/esl/sr ...

EPSS

Процентиль: 91%
0.04668
Низкий

Дефекты

CWE-119