Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h2p5-8h8f-7g53

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

EPSS

Процентиль: 92%
0.04668
Низкий

Дефекты

CWE-119

Связанные уязвимости

nvd
около 11 лет назад

Heap-based buffer overflow in the parse_string function in libs/esl/src/esl_json.c in FreeSWITCH before 1.4.23 and 1.6.x before 1.6.2 allows remote attackers to execute arbitrary code via a trailing \u in a json string to cJSON_Parse.

debian
около 11 лет назад

Heap-based buffer overflow in the parse_string function in libs/esl/sr ...

altlinux
около 11 лет назад

ALT-PU-2015-1882: package `freeswitch` update to version 1.4.23-alt1

EPSS

Процентиль: 92%
0.04668
Низкий

Дефекты

CWE-119