CVE-2025-66217

WysokieCVSS 7.5

Opublikowano: 29/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.73%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

AIS-catcher, wieloplatformowy odbiornik AIS, przed wersją 0.64 zawiera podatność na niedomiar (integer underflow) w logice parsowania MQTT. Atakujący może wywołać ogromny przepełnienie bufora sterty (Heap Buffer Overflow) poprzez wysłanie złośliwego pakietu MQTT z manipulowanym polem Topic Length, co prowadzi do natychmiastowego DoS, a gdy używany jako biblioteka, do poważnego uszkodzenia pamięci, które może być wykorzystane do zdalnego wykonania kodu (RCE).

Ocena ryzyka

Atakujący może spowodować niedostępność usług (DoS) lub, w przypadku użycia jako biblioteka, zdalne wykonanie kodu, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Zaktualizuj AIS-catcher do wersji 0.64 lub nowszej, która zawiera poprawkę.

Inne podatności w AIS-catcher

CVE-2025-66216Krytyczne
W AIS-catcher przed wersją 0.64 zidentyfikowano podatność przepełnienia bufora na stercie w klasie AIS::Message. Podatność pozwala atakującemu na zapis około 1KB dowolnych danych do 128-bajtowego bufora. Problem został naprawiony w wersji 0.64.

Oryginalny opis (angielski, źródło NVD)

AIS-catcher is a multi-platform AIS receiver. Prior to version 0.64, an integer underflow vulnerability exists in the MQTT parsing logic of AIS-catcher. This vulnerability allows an attacker to trigger a massive Heap Buffer Overflow by sending a malformed MQTT packet with a manipulated Topic Length field. This leads to an immediate Denial of Service (DoS) and, when used as a library, severe Memory Corruption that can be leveraged for Remote Code Execution (RCE). This issue has been patched in version 0.64.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS