CVE-2021-21970 in SeaConnect 370W
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di scrittura fuori dai limiti (out-of-bounds write) nella funzionalità HandleSeaCloudMessage di Sealevel Systems, Inc., all'interno del prodotto SeaConnect 370W v1.3.34. La funzione HandleIncomingSeaCloudMessage utilizza [3] json_object_get_string per popolare la variabile globale p_name. Tale variabile ha una lunghezza massima di 0x80 byte, mentre il messaggio MQTT totale potrebbe raggiungere i 0x201 byte. Poiché la funzione json_object_get_string riempie str in base alla lunghezza del valore presente nel JSON e non alle dimensioni effettive dello buffer str, ciò può provocare una possibile scrittura fuori dai limiti (out-of-bounds write).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.