Arduino JSON是一个运行于嵌入式系统的JSON库。 Arduino JSON 4.5之前版本的Internals/QuotedString.cpp脚本中的‘extractFrom’函数存在安全漏洞。远程攻击者可借助特制的JSON字符串(在终止字符后添加‘\’字符)利用该漏洞造成拒绝服务(崩溃)。
Arduino JSON是一个运行于嵌入式系统的JSON库。 Arduino JSON 4.5之前版本的Internals/QuotedString.cpp脚本中的‘extractFrom’函数存在安全漏洞。远程攻击者可借助特制的JSON字符串(在终止字符后添加‘\’字符)利用该漏洞造成拒绝服务(崩溃)。