CVE-2021-21969 in SeaConnect 370W
Zusammenfassung
von VulDB • 04.06.2026
In der Funktion HandleSeaCloudMessage von Sealevel Systems, Inc. SeaConnect 370W v1.3.34 besteht eine Out-of-Bounds-Write-Schwachstelle. Die Funktion HandleIncomingSeaCloudMessage verwendet an der Stelle [4] json_object_get_string, um die globale Variable p_payload zu füllen. p_payload ist nur 0x100 Bytes lang, während die gesamte MQTT-Nachricht bis zu 0x201 Bytes umfassen kann. Da die Funktion json_object_get_string str basierend auf der Länge des JSON-Werts und nicht basierend auf der tatsächlichen Größe von str füllt, kann dies zu einem möglichen Out-of-Bounds-Write führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.