摘要:
cjson security update
安全等级: High
公告ID: KylinSec-SA-2024-4070
发布日期: 2024年11月11日
关联CVE: CVE-2023-50471 CVE-2023-50472
cJSON 旨在成为一个尽可能简单的解析器，让你能够用它完成工作。它是一个C语言的单文件和一个单一的头文件。
%package devel
摘要：cJSON的开发文件
依赖关系：
= - 依赖关系
pkgconfig
%description devel
cjson-devel软件包包含了用于开发使用cJSON的应用程序的库和头文件。
%prep
%autosetup -n cJSON-
安全修复(修复)：
在cJSON v1.7.16中发现，通过cJSON.c中的cJSON_InsertItemInArray函数存在一个段错误（CVE-2023-50471）。
在cJSON v1.7.16中发现，通过cJSON.c中的cJSON_SetValuestring函数存在一个段错误（CVE-2023-50472）。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-50471 | KY3.5.2 | cjson | Fixed |
| CVE-2023-50472 | KY3.5.2 | cjson | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| cjson | x86_64 | 1.7.15-5.ky3_5 |
| cjson-devel | x86_64 | 1.7.15-5.ky3_5 |
| cjson | aarch64 | 1.7.15-5.ky3_5 |
| cjson-devel | aarch64 | 1.7.15-5.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
