CVE-2025-66217 in AIS-catcher
Zusammenfassung
von VulDB • 13.06.2026
AIS-catcher ist ein plattformübergreifender AIS-Empfänger. Vor Version 0.64 besteht in der MQTT-Parsing-Logik von AIS-catcher eine Integer-Underflow-Schwachstelle. Diese Schwachstelle ermöglicht es einem Angreifer, einen massiven Heap Buffer Overflow auszulösen, indem ein fehlerhaftes MQTT-Paket mit einem manipulierten Topic-Längen-Feld gesendet wird. Dies führt zu einem sofortigen Denial of Service (DoS) und, wenn die Software als Bibliothek verwendet wird, zu schwerwiegenden Memory Corruption-Schäden, die für Remote Code Execution (RCE) ausgenutzt werden können. Dieses Problem wurde in Version 0.64 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.