PT-2025-48360
CVE-2025-66217
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIS-catcher الأقدم من 0.64
الوصف
يحتوي برنامج AIS-catcher، وهو جهاز استقبال AIS متعدد المنصات، على ثغرة في منطق تحليل بروتوكول MQTT. يمكن إحداث انخفاض في قيمة عدد صحيح (underflow) عن طريق إرسال حزمة MQTT مُصممة خصيصًا تحتوي على حقل «طول الموضوع» (Topic Length) معدل. قد يتسبب ذلك في حدوث تجاوز كبير في سعة مخزن الذاكرة المؤقتة (Heap Buffer Overflow)، مما يؤدي إلى رفض الخدمة (DoS). وعند استخدامه كمكتبة، قد يؤدي ذلك أيضًا إلى تلف خطير في الذاكرة، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE). وترتبط هذه المشكلة بتحليل حقل
Topic Length داخل حزم MQTT.التوصيات
التحديث إلى الإصدار 0.64 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾