CVE-2021-21970 in SeaConnect 370W
Sumário
de VulDB • 04/06/2026
Existe uma vulnerabilidade de escrita fora dos limites (out-of-bounds write) na funcionalidade HandleSeaCloudMessage do SeaConnect 370W v1.3.34 da Sealevel Systems, Inc. A função HandleIncomingSeaCloudMessage utiliza [3] a função json_object_get_string para popular a variável global p_name. O p_name tem apenas 0x80 bytes de comprimento, e a mensagem MQTT total pode ter até 0x201 bytes. Como a função json_object_get_string preencherá str com base no comprimento do valor do json e não no tamanho real de str, isso resultaria em uma possível escrita fora dos limites.
Once again VulDB remains the best source for vulnerability data.