CVE-2019-11834

CRITIQUE 9.8CVE-2019-11834 · Published 09/05/2019 · updated 17/06/2026

En bref

CVE-2019-11834 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant cjson (davegamble), timesten in-memory database (oracle).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.5%, plus élevée que 84.9% des vulnérabilités.
Correctif : mettre à jour vers 1.7.11, 18.1.3.1.0 ou plus récent.

Package	Affected versions	Patched versions
cjson davegamble	`< 1.7.11`	`1.7.11`
timesten in-memory database oracle	`< 18.1.3.1.0`	`18.1.3.1.0`

cJSON before 1.7.11 allows out-of-bounds access, related to \x00 in a string literal.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2019-11834 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant cjson (davegamble), timesten in-memory database (oracle).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.5%, plus élevée que 84.9% des vulnérabilités.

Correctif : mettre à jour vers 1.7.11, 18.1.3.1.0 ou plus récent.

Package

Affected versions

Patched versions

< 1.7.11

1.7.11

< 18.1.3.1.0

18.1.3.1.0

Autres vulnérabilités de cjson

Tout voir →