Fmalita

**Nome do software vulnerável e versões afetadas** Tencent RapidJSON (versões afetadas não especificadas) **Descrição** O problema está relacionado a um subfluxo de inteiros na função `GenericReader::ParseNumber()` do arquivo `include/rapidjson/reader.h` ao analisar texto JSON a partir de um fluxo. Isso pode ser explorado por um invasor enviando um arquivo malicioso à vítima; quando aberto, o arquivo aciona a vulnerabilidade de subfluxo de inteiros, levando à elevação de privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.