发布日期：2020-05-09
更新日期：2020-08-10

受影响系统：

json-c json-c <= 0.14

描述：

---

CVE(CAN) ID: CVE-2020-12762

json-c是一款基于C语言的JSON解析器。
json-c 0.14及之前版本中存在越界写入漏洞。远程攻击者可利用该漏洞借助较大的JSON文件在系统上执行任意代码。

<**>

建议：

---

厂商补丁：

json-c
------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/json-c/json-c/pull/592/commits/d07b91014986900a3a75f306d302e13e005e9d67

浏览次数：1013
严重程度：0（网友投票）