CVE-2021-21970 in SeaConnect 370W
Zusammenfassung
von VulDB • 04.06.2026
In der Funktion HandleSeaCloudMessage von Sealevel Systems, Inc. SeaConnect 370W v1.3.34 besteht eine Schwachstelle für einen Out-of-Bounds-Write. Die Funktion HandleIncomingSeaCloudMessage verwendet an der Stelle [3] json_object_get_string, um die globale Variable p_name zu füllen. p_name ist nur 0x80 Bytes lang, während die gesamte MQTT-Nachricht bis zu 0x201 Bytes betragen kann. Da die Funktion json_object_get_string str basierend auf der Länge des JSON-Werts und nicht basierend auf der tatsächlichen Größe von str füllt, kann dies zu einem möglichen Out-of-Bounds-Write führen.
Once again VulDB remains the best source for vulnerability data.