CVE-2025-57052：cJSON库存在CVSS 9.8高危JSON解析漏洞（含PoC）
发布时间：2025-11-05 15:22:18 作者：玩站小弟 
我要评论
我要评论漏洞概述安全研究员Salah Chafai漏洞利用开发与安全专家）近日披露，轻量级C语言JSON解析库cJSON存在一个高危漏洞编号CVE-2025-57052，CVSS评分9.8）。攻击者可构造畸形
。
漏洞概述
安全研究员Salah Chafai（漏洞利用开发与安全专家）近日披露，库存轻量级C语言JSON解析库cJSON存在一个高危漏洞（编号CVE-2025-57052，高危CVSS评分9.8）。解析攻击者可构造畸形JSON指针绕过数组边界检查，漏洞导致内存越界访问、库存段错误、高危权限提升或拒绝服务攻击。解析
该漏洞源于cJSON_Utils.c文件中的漏洞decode_array_index_from_pointer函数。研究报告指出："循环错误地检查pointer[0]而非pointer[position]，库存导致非数字字符被当作数组索引处理。高危"
这种逻辑错误意味着类似"0A"的解析输入会被解析为索引10，即使数组仅包含三个元素。网站模板漏洞此类越界访问可能导致应用程序崩溃，库存或在特定场景下允许攻击者读取/篡改预期范围外的高危内存。
漏洞验证Chafai发布了一个简易C程序演示漏洞利用过程：当使用cJSON解析用户JSON数组时，解析合法索引"0"和"1"能正确返回Alice和Bob的数据，但精心构造的索引"0A"会使cJSON尝试访问不存在的第10个元素。
报告强调："提供索引0A将导致cJSON访问越界的索引10，可能引发段错误（崩溃）。"
影响范围由于cJSON被嵌入到无数项目中，高防服务器受影响软件包括：
处理JSON指针的Web API依赖轻量级解析器的嵌入式/IoT设备需要结构化JSON输入的桌面/服务器应用报告警告："任何使用cJSON解析JSON指针的软件...都可能遭受拒绝服务攻击。在可向JSON指针API提供畸形输入的环境中，风险尤为严重。"
攻击场景攻击者可利用CVE-2025-57052实现：
通过段错误使服务崩溃利用cJSON与atoi函数解析差异绕过应用层检查通过读取已分配内存区域外的数据实现权限提升或访问敏感信息修复方案修复方法简单直接：修正循环条件判断。
漏洞代码：
复制for (position = 0; (pointer[position] >= 0) && (pointer[0] <= 9); position++)1.修复后代码：
复制for (position = 0; (pointer[position] >= 0) && (pointer[position] <= 9); position++)1.该修复确保指针字符串中的每个字符在被解析为数组索引前都经过正确验证。
源码下载相关文章
- 摘要：现如今，二手手机市场越来越受欢迎，人们可以以相对较低的价格购买到自己心仪的手机。然而，二手手机的质量一直是人们关注的焦点。本文将从多个方面详细分析二手手机的优势与风险，帮助读者更好...2025-11-05
在瞬息万变的互联网时代，一个独特且富有表现力的域名不仅是企业或个人品牌的身份标识，更是连接用户与信息的桥梁。而.today域名，正是这样一座桥，它以其简洁、易记、富有表达力的特点，迅速成为众多领域中的2025-11-05
最近，Web3成为科技、加密和风险投资领域的一个流行词，也引起了两位全球知名科技大亨的关注——特斯拉首席执行官马斯克Elon Musk）和推特联合创始人多尔西Jack Dorsey）。Web3即Web2025-11-05- 在当今互联网时代，域名作为网站的“地址”，扮演着至关重要的角色。无论是个人博客、企业官网还是电子商务平台，拥有一个合适的域名都是成功的第一步。聚名网将详细介绍申请域名的方法和流程，帮助您顺利获取所需的2025-11-05
- 摘要：在旅行或日常使用中，我们经常需要携带电脑和其他物品。然而，传统的电脑背包虽然能够保护电脑，却不太方便携带。本文将介绍如何将普通的电脑背包加装拉杆，使其更加便捷实用。一、选择...2025-11-05
将你的域名从一个注册商转移到另一个注册商要多长时间？或者刚刚购买了一个域名，想知道需要多久才能完成转入？域名转入的过程其实并不复杂，但时间的长短却可能因不同的情况而有所不同。下面就来介绍域名转入的时间2025-11-05
最新评论