CVE-2021-21969 in SeaConnect 370W
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzionalità HandleSeaCloudMessage di Sealevel Systems, Inc., SeaConnect 370W v1.3.34. La funzione HandleIncomingSeaCloudMessage utilizza [4] json_object_get_string per popolare la variabile globale p_payload. p_payload ha una lunghezza massima di soli 0x100 byte, mentre il messaggio MQTT totale potrebbe raggiungere i 0x201 byte. Poiché la funzione json_object_get_string riempie str in base alla lunghezza del valore dell'oggetto JSON e non alle dimensioni effettive di str, ciò può causare una possibile scrittura fuori dai limiti (out-of-bounds write).
If you want to get best quality of vulnerability data, you may have to visit VulDB.