发布日期：2025-09-03
更新日期：2025-09-19

受影响系统：

Dave Gamble cJSON ＜= 1.7.18

描述：

---

CVE(CAN) ID: CVE-2025-57052

cJSON是Dave Gamble个人开发者的一款轻量级的开源JSON解析器。
cJSON 1.7.18及之前版本存在越界读取漏洞，攻击者可利用该漏洞绕过数组边界检查，从而访问受限数据。

<**>

建议：

---

厂商补丁：

Dave Gamble
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://x-0r.com/posts/cJSON-Array-Index-Parsing-Vulnerability

浏览次数：36
严重程度：0（网友投票）