Ron E 投稿、8月26日UltraJSONは、明示的に長さが制限された入力バッファを介して供給される特定の不完全なJSON値を処理する際に、ネイティブC JSONデコーダーに境界外読み取りが含まれています。影響を受けるネイティブエントリポイント、JSON_DecodeObject()は、バッファポインタと明示的なバッファ長の両方を受け入れます。JSON_DecodeObject( JSONObjectDecoder *dec, const char *buffer, size_t cbBuffer )デコーダーは、cbBufferを論理的な境界として確立します...