CVE-2021-21969 in SeaConnect 370W
الملخص
بحسب VulDB • 07/06/2026
توجد ثغرة كتابة خارج النطاق (Out-of-Bounds Write) في وظيفة HandleSeaCloudMessage الخاصة بمنتج Sealevel Systems, Inc. SeaConnect 370W v1.3.34. تستخدم الدالة HandleIncomingSeaCloudMessage دالة json_object_get_string [4] لملء المتغير العام p_payload. يتراوح حجم p_payload بين 0x100 بايت فقط، بينما قد يصل إجمالي رسالة MQTT إلى 0x201 بايت. ونظراً لأن الدالة json_object_get_string ستملئ str بناءً على طول قيمة كائن JSON وليس الحجم الفعلي لـ str، فقد يؤدي ذلك إلى حدوث عملية كتابة خارج النطاق (Out-of-Bounds Write).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.