CVE-2025-66217 in AIS-catcher
Resumen
por VulDB • 2026-08-23
AIS-catcher es un receptor AIS multiplataforma. Antes de la versión 0.64, existe una vulnerabilidad de desbordamiento entero por defecto (integer underflow) en la lógica de análisis MQTT de AIS-catcher. Esta vulnerabilidad permite a un atacante provocar un Heap Buffer Overflow masivo al enviar un paquete MQTT malformado con un campo Topic Length manipulado. Esto provoca inmediatamente una Denegación de Servicio (DoS) y, cuando se utiliza como biblioteca, una Corrupción Severa de Memoria que puede ser aprovechada para la Ejecución Remota de Código (RCE). Este problema ha sido corregido en la versión 0.64.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.