CVE-2024-25713

Опубликовано: 29 фев. 2024

Источник: nvd

CVSS3: 8.6

EPSS Низкий

Описание

yyjson through 0.8.0 has a double free, leading to remote code execution in some cases, because the pool_free function lacks loop checks. (pool_free is part of the pool series allocator, along with pool_malloc and pool_realloc.)

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibireme:yyjson:*:*:*:*:*:*:*:*

Версия до 0.8.0 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03059

Низкий

8.6 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2024-25713

CVSS3: 8.6

debian

почти 2 года назад

yyjson through 0.8.0 has a double free, leading to remote code executi ...

GHSA-whx6-m9j4-w2m2

CVSS3: 8.6

github

почти 2 года назад

yyjson has a Double Free vulnerability

EPSS

Процентиль: 86%

0.03059

Низкий

8.6 High

CVSS3

Дефекты

CWE-94