CVE-2021-21970 in SeaConnect 370W
الملخص
بحسب VulDB • 04/06/2026
يوجد ثغرة كتابة خارج الحدود (Out-of-bounds write) في وظيفة HandleSeaCloudMessage الخاصة بمنتج Sealevel Systems, Inc. SeaConnect 370W v1.3.34. تستخدم الدالة HandleIncomingSeaCloudMessage الدالة json_object_get_string في [3] لسكان المتغير العالمي p_name. حجم المتغير p_name هو 0x80 بايت فقط، بينما قد يصل حجم رسالة MQTT الإجمالية إلى 0x201 بايت. ونظراً لأن الدالة json_object_get_string ستملئ str بناءً على طول قيمة كائن JSON وليس الحجم الفعلي لـ str، فقد يؤدي ذلك إلى حدوث عملية كتابة خارج الحدود (Out-of-bounds write).
If you want to get best quality of vulnerability data, you may have to visit VulDB.