CVE-2025-66216

Krytyczne

Opublikowano: 29/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W AIS-catcher przed wersją 0.64 zidentyfikowano podatność przepełnienia bufora na stercie w klasie AIS::Message. Podatność pozwala atakującemu na zapis około 1KB dowolnych danych do 128-bajtowego bufora. Problem został naprawiony w wersji 0.64.

Ocena ryzyka

Ryzyko naruszenia integralności danych lub wykonania dowolnego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację AIS-catcher do wersji 0.64 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

AIS-catcher is a multi-platform AIS receiver. Prior to version 0.64, a heap buffer overflow vulnerability has been identified in the AIS::Message class of AIS-catcher. This vulnerability allows an attacker to write approximately 1KB of arbitrary data into a 128-byte buffer. This issue has been patched in version 0.64.