发布日期：2024-02-28
更新日期：2024-03-18

受影响系统：

yyjson yyjson <= 0.8.0

描述：

---

CVE(CAN) ID: CVE-2024-25713

yyjson是ibireme个人开发者的一个JSON库。
yyjson 0.8.0及之前版本存在远程代码执行漏洞，该漏洞源于pool_free函数缺少循环检查，攻击者可利用该漏洞写入任意地址、发起拒绝服务攻击并远程执行代码。

<**>

建议：

---

厂商补丁：

yyjson
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/ibireme/yyjson

浏览次数：361
严重程度：0（网友投票）