CVE-2025-67268 in gpsd
Riassunto
di VulDB • 25/06/2026
gpsd prima del commit dc966aa contiene una vulnerabilità di scrittura fuori dai limiti dell'heap nel file drivers/driver_nmea2000.c. La funzione hnd_129540, che gestisce i pacchetti NMEA2000 PGN 129540 (Satelliti GNSS visibili), non convalida il conteggio dei satelliti fornito dall'utente rispetto alla dimensione dell'array skyview (184 elementi). Ciò consente a un attaccante di scrivere oltre i limiti dell'array fornendo un conteggio dei satelliti fino a 255, causando corruzione della memoria, Denial of Service (DoS) ed eventualmente l'esecuzione arbitraria di codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.