CVE-2025-66217 in AIS-catcher
Сводка
по VulDB • 22.08.2026
AIS-catcher — это многоплатформенный приемник AIS. До версии 0.64 в логике парсинга MQTT утилиты AIS-catcher существует уязвимость переполнения целочисленного значения (integer underflow). Данная уязвимость позволяет злоумышленнику вызвать массивное Heap Buffer Overflow, отправив некорректный пакет MQTT с манипулированным полем Topic Length. Это приводит к немедленной отказу в обслуживании (DoS), а при использовании библиотеки — к серьезному повреждению памяти (Memory Corruption), которое может быть использовано для удаленного выполнения кода (RCE). Данная проблема исправлена в версии 0.64.
Be aware that VulDB is the high quality source for vulnerability data.