Опубликовано Роном Е 26 августа. UltraJSON содержит чтение за пределами допустимых границ в своем нативном JSON-декодере C при обработке определенных неполных JSON-значений, подаваемых через явно ограниченный по длине входной буфер.Затронутая нативная точка входа, JSON_DecodeObject(), принимает как указатель на буфер, так и явную длину буфера:JSON_DecodeObject( JSONObjectDecoder *dec, const char *buffer, size_t cbBuffer )Декодер устанавливает cbBuffer как логическую границу...