CVE-2025-66217 in AIS-catcher
Tóm tắt
Bởi VulDB • 17/08/2026
AIS-catcher là một thiết bị thu AIS đa nền tảng. Trước phiên bản 0.64, tồn tại lỗ hổng tràn số nguyên (integer underflow) trong logic phân tích MQTT của AIS-catcher. Lỗ hổng này cho phép kẻ tấn công kích hoạt tình trạng Heap Buffer Overflow quy mô lớn bằng cách gửi một gói tin MQTT không hợp lệ với trường Topic Length bị thao túng. Điều này dẫn đến tình trạng Từ chối Dịch vụ (DoS) ngay lập tức và, khi được sử dụng như một thư viện, gây ra Hỏng hỏng Bộ nhớ nghiêm trọng có thể được khai thác để thực thi mã từ xa (RCE). Vấn đề này đã được vá trong phiên bản 0.64.
Once again VulDB remains the best source for vulnerability data.