There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cJSON library is vulnerable to an integer overflow in the print_string_ptr() function in cJSON.c on 32-bit
    platforms. The escape_characters counter, a 32-bit size_t, can wrap around when processing strings
    containing approximately 858,993,460 or more control characters, causing the output buffer to be allocated
    based on an underestimated length. When cJSON_PrintBuffered() is used with a pre-allocated buffer, the
    subsequent write loop overflows the heap allocation. An attacker supplying a crafted JSON string to an
    application using cJSON on a 32-bit platform can cause a heap buffer overflow, potentially leading to
    remote code execution, information disclosure, or denial of service. Because project creator contact
    attempts were unsuccessful, the vulnerability has only been confirmed in version 1.7.19 but may also
    affect other versions. (CVE-2026-16554)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 32 位元平台上，cJSON 程式庫容易受到 cJSON.c 中 print_string_ptr（） 函式中的整數溢位的影響。escape_characters計數器是 32 位size_t，在處理包含大約 858,993,460 個或更多控制字元的字串時，可能會換行，導致根據低估的長度配置輸出緩衝區。當 cJSON_PrintBuffered（） 與預先配置的緩衝區搭配使用時，後續的寫入迴圈會溢位堆積配置。攻擊者在 32 位平台上使用 cJSON 向應用程式提供特製的 JSON 字串可能會導致堆積緩衝區溢位，從而可能導致遠端程式碼執行、資訊洩露或拒絕服務。由於專案建立者聯絡嘗試失敗，因此此弱點僅在版本 1.7.19 中得到確認，但也可能影響其他版本。（CVE-2026-16554）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON 库容易受到 32 位平台上 cJSON.c 中 print_string_ptr（） 函数的整数溢出的影响。处理包含大约 858,993,460 个或更多控制字符的字符串时，escape_characters计数器（一个 32 位size_t）可能回绕，从而导致根据低估的长度分配输出缓冲区。当 cJSON_PrintBuffered（） 与预分配的缓冲区一起使用时，后续的写入循环会溢出堆分配。攻击者可通过向使用 32 位平台上的 cJSON 的应用程序提供构建的 JSON 字符串造成堆缓冲区溢出，从而可能导致远程代码执行、信息泄露或拒绝服务。由于尝试联系项目创建者未成功，目前仅在版本 1.7.19 中确认此漏洞，但也可能影响其他版本。（CVE-2026-16554）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cJSON ライブラリは、32 ビットプラットフォームの cJSON.c にある print_string_ptr() 関数の整数オーバーフローに脆弱です。32ビットのsize_tであるescape_charactersカウンターは、約858,993,460以上の制御文字を含む文字列を処理するときにラップアラウンドがあり、過小評価された長さに基づいて出力バッファが割り当てられる可能性があります。cJSON_PrintBuffered()が事前に割り当てられたバッファと併用されると、後続の書き込みループでヒープ割り当てがオーバーフローします。攻撃者が、32 ビットプラットフォームで cJSON を使用するアプリケーションに細工された JSON 文字列を供給することで、ヒープバッファオーバーフローを引き起こし、リモートコード実行、情報漏洩、またはサービス拒否につながる可能性があります。プロジェクト作成者への連絡の試行が失敗したため、この脆弱性はバージョン 1.7.19 でのみ確認されており、他のバージョンにも影響する可能性があります。(CVE-2026-16554)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cJSON library is vulnerable to an integer overflow in the print_string_ptr() function in cJSON.c on 32-bit     platforms. The escape_characters counter, a 32-bit size_t, can wrap around when processing strings     containing approximately 858,993,460 or more control characters, causing the output buffer to be allocated     based on an underestimated length. When cJSON_PrintBuffered() is used with a pre-allocated buffer, the     subsequent write loop overflows the heap allocation. An attacker supplying a crafted JSON string to an     application using cJSON on a 32-bit platform can cause a heap buffer overflow, potentially leading to     remote code execution, information disclosure, or denial of service. Because project creator contact     attempts were unsuccessful, the vulnerability has only been confirmed in version 1.7.19 but may also     affect other versions. (CVE-2026-16554)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460231	Echo: cjson: security update to 1.7.18-3.1+deb13u1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
460231	Echo: cjson: security update to 1.7.18-3.1+deb13u1+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	medium
330384	Linux Distros 未修補弱點：CVE-2026-16554	Nessus	Misc.	2026/7/28	2026/9/4	medium
330384	Linux Distros 未修补的漏洞：CVE-2026-16554	Nessus	Misc.	2026/7/28	2026/9/4	medium
330384	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16554	Nessus	Misc.	2026/7/28	2026/9/4	medium
330384	Linux Distros Unpatched Vulnerability : CVE-2026-16554	Nessus	Misc.	2026/7/28	2026/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium