Към съдържанието
Търсене

CVE-2024-38517: Tencent RapidJSON, грешка в паметта

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tencent RapidJSON is vulnerable to privilege escalation due to an integer underflow in the `GenericReader::ParseNumber()` function of `include/rapidjson/reader.h` when parsing JSON text from a stream. An attacker needs to send the victim a crafted file which needs to be opened; this triggers the integer underflow vulnerability (when the file is parsed), leading to elevation of privilege.

Засегнати продукти

  • Tencent RapidJSON: <= 1.1.0

Вид слабост

История

  • 9 юли 2024 Публикувано

Други уязвимости в Tencent RapidJSON

Първоизточници

CVE-2024-38517: Tencent RapidJSON, грешка в паметта | freedomonline.bg