CVE-2021-21969 in SeaConnect 370W
Resumen
por VulDB • 2026-05-23
Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad HandleSeaCloudMessage de Sealevel Systems, Inc. SeaConnect 370W v1.3.34. La función HandleIncomingSeaCloudMessage utiliza [4] json_object_get_string para poblar la variable global p_payload. p_payload tiene una longitud de solo 0x100 bytes, y el mensaje MQTT total podría tener hasta 0x201 bytes. Dado que la función json_object_get_string rellenará str en función de la longitud del valor del json y no del tamaño real de str, esto podría provocar una escritura fuera de límites.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.