CVE-2025-67268 in gpsd
要約
〜によって VulDB • 2026年06月25日
dc966aa より前の gpsd バージョンには、drivers/driver_nmea2000.c ファイルにおいてヒープベースの配列外書き込み脆弱性が存在します。NMEA2000 PGN 129540（視野内の GNSS サテライト）パケットを処理する hnd_129540 関数は、ユーザーが指定したサテライト数を skyview アレイのサイズ（要素数 184）に対して検証しません。これにより、攻撃者は最大 255 のサテライト数を指定してアレイの境界外に書き込むことが可能となり、メモリ破損、サービス拒否 (DoS)、さらには任意のコード実行につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.