CVE-2025-57052
Publiée le 2025-09-03 · Dernière modification le 2026-06-17
Les applications utilisant la bibliothèque cJSON (versions 1.5.0 à 1.7.18) pour analyser des données JSON sont concernées. Un attaquant peut envoyer une chaîne de pointeur JSON spécialement conçue pour contourner la vérification des limites, ce qui pourrait lui permettre de lire de la mémoire restreinte ou de provoquer le plantage de l'application. Cette action peut être exécutée à distance via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
cJSON 1.5.0 through 1.7.18 allows out-of-bounds access via the decode_array_index_from_pointer function in cJSON_Utils.c, allowing remote attackers to bypass array bounds checking and access restricted data via malformed JSON pointer strings containing alphanumeric characters.