PT-2025-35723
CVE-2025-57052
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات cJSON من 1.5.0 إلى 1.7.18
الوصف
تحتوي إصدارات cJSON من 1.5.0 إلى 1.7.18 على مشكلة تجاوز حدود الوصول في الدالة
decode array index from pointer، الموجودة في cJSON Utils.c. وهذا يسمح للمهاجمين بتجاوز التحقق من حدود المصفوفة والوصول المحتمل إلى البيانات المقيدة من خلال توفير سلاسل مؤشرات JSON مشوهة تتضمن أحرفًا أبجدية رقمية.التوصيات
قم بتحديث cJSON إلى إصدار أعلى من 1.7.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾