CVE:CVE-2018-17072
CNNVD:CNNVD-201809-715
JSON++是一款使用在C++程序中的JSON解析器。
JSON++ 2016-06-15及之前版本中的json.y文件的‘yyparse()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成越界读取。
solution:Upgrade json++_project json++ to a higher version than 2016-06-15,and avoid the version (,2016-06-15]