GoogleOSV:CVE-2019-11834

HistoryMay 09, 2019 - 5:29 a.m.

CVE-2019-11834

2019-05-0905:29:02

Google

osv.dev

7 High

AI Score

Confidence

Low

0.005 Low

EPSS

Percentile

76.9%

JSON

cJSON before 1.7.11 allows out-of-bounds access, related to \x00 in a string literal.

CPENameOperatorVersion
cjsoneq1.4.5
cjsoneq1.7.10
cjsoneq1.4.6
cjsoneq1.5.2
cjsoneq1.7.7
cjsoneq1.5.1
cjsoneq1.4.3
cjsoneq1.7.2
cjsoneq1.5.6
cjsoneq1.7.0

Name	Operator	Version
cjson	eq	1.4.5
cjson	eq	1.7.10
cjson	eq	1.4.6
cjson	eq	1.5.2
cjson	eq	1.7.7
cjson	eq	1.5.1
cjson	eq	1.4.3
cjson	eq	1.7.2
cjson	eq	1.5.6
cjson	eq	1.7.0

Rows per page:

1-10 of 401

References

github.com/DaveGamble/cJSON/compare/c69134d...93688cb

github.com/DaveGamble/cJSON/issues/337

github.com/DaveGamble/cJSON/releases/tag/v1.7.11

www.oracle.com/security-alerts/cpuoct2020.html