关键信息 漏洞标题: MikroTik RouterOS 7 内存破坏漏洞 描述: - 类型: 临界缓冲区溢出漏洞，影响 libjson.so JSON 解析器。 - 影响设备: RouterOS 设备。 - 漏洞位置: 函数位于地址 处，特别是在 Unicode 转义序列处理逻辑中。 技术细节: - 函数: - 根本原因: Unicode 转义序列的长度验证不足。 - 触发条件: 包含不完整 Unicode 序列（如 ）的恶意 JSON 数据。 - 影响: 导致无限解析循环，引发拒绝服务（DoS）或潜在代码执行。 利用方式: - 远程触发: 通过 HTTP POST 请求发送至 端点。 - 恶意负载: - 可绕过基本认证。 - 立即导致应用程序崩溃，可能执行任意代码。 受影响的二进制文件: - (MD5: ) - SHA256: 来源: GitHub 链接 提交者: a2ure (UID 41072) 提交日期: 2025年9月11日 04:51 AM 审核日期: 2025年9月25日 08:03 AM 状态: 已接受 VulDB 条目: 25287