CVE-2021-21970 in SeaConnect 370W
요약
\~에 의해 VulDB • 2026. 05. 23.
Sealevel Systems, Inc. SeaConnect 370W v1.3.34의 HandleSeaCloudMessage 기능에서 경계 초과 쓰기(out-of-bounds write) 취약점이 존재합니다. HandleIncomingSeaCloudMessage 함수는 [3]에서 json_object_get_string을 사용하여 전역 변수 p_name에 값을 채웁니다. p_name의 길이는 0x80바이트로 제한되어 있지만, 전체 MQTT 메시지는 최대 0x201바이트에 이를 수 있습니다. json_object_get_string 함수는 str의 실제 크기가 아닌 JSON 값의 길이에 기반하여 str을 채우므로, 이로 인해 경계 초과 쓰기가 발생할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.