CVE-2025-57052
Kritik
Açıklama
cJSON 1.5.0 ile 1.7.18 arasındaki sürümler, cJSON_Utils.c dosyasındaki decode_array_index_from_pointer fonksiyonu aracılığıyla sınır dışı erişime izin verir; bu durum, uzaktaki saldırganların alfanümerik karakterler içeren hatalı biçimlendirilmiş JSON pointer dizgeleri yoluyla dizi sınır kontrolünü atlamasına ve kısıtlanmış verilere erişmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDavegamble Cjson
Yayın3 Eyl 2025
İlk görülme3 Eyl 2025
Zayıflık türüCWE-129CWE-129CWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| davegamble cjson | 1.5.0 ≤ v ≤ 1.7.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.