CVE-2025-66217 in AIS-catcher
요약
\~에 의해 VulDB • 2026. 08. 03.
AIS-catcher는 다중 플랫폼 AIS 수신기입니다. 버전 0.64 이전의 AIS-catcher에는 MQTT 파싱 로직에서 정수 오버플로우(integer underflow) 취약점이 존재합니다. 이 취약점은 조작된 Topic Length 필드를 가진 잘못된 형식의 MQTT 패킷을 전송함으로써 대량의 Heap Buffer Overflow를 유발할 수 있습니다. 이로 인해 즉각적인 서비스 거부(Denial of Service, DoS)가 발생하며, 라이브러리로 사용될 경우 원격 코드 실행(RCE)에 악용될 수 있는 심각한 메모리 손상(Memory Corruption)이 초래됩니다. 이 문제는 버전 0.64에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.