CVE-2021-21969 in SeaConnect 370W
Sumário
de VulDB • 04/06/2026
Existe uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) na funcionalidade HandleSeaCloudMessage do SeaConnect 370W v1.3.34 da Sealevel Systems, Inc. A função HandleIncomingSeaCloudMessage utiliza [4] a função json_object_get_string para popular a variável global p_payload. O p_payload tem apenas 0x100 bytes de comprimento, e a mensagem MQTT total pode ter até 0x201 bytes. Como a função json_object_get_string preencherá str com base no comprimento do valor do json e não no tamanho real de str, isso resultaria em uma possível escrita fora dos limites (out-of-bounds write).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.