Fuzzinglabs

**Nome do Software Vulnerável e Versões Afetadas** RTKLIB versões anteriores a 2.4.3 **Description** Existe uma leitura fora de limites do tipo off-by-one na função `decode ssr3()` dentro do arquivo `src/rtcm3.c`. Este problema ocorre ao processar mensagens RTCM3 SSR manipuladas que contenham campos de modo de sinal controlados por um invasor, o que pode desencadear um estouro de buffer global. Atacantes remotos podem explorar isso enviando fluxos de correção SSR maliciosos via conexões NTRIP ou seriais, potencialmente levando a uma negação de serviço ou causando a falha de rovers RTKLIB e servidores CORS. **Recommendations** Atualize o RTKLIB para uma versão posterior a 2.4.3. Como medida de mitigação temporária, restrinja o processamento de fluxos de correção SSR de fontes não confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** libais versões anteriores a 0.16 **Descrição** A função `VdmStream::AddLine()` utiliza um valor sentinela não verificado como índice de vetor ao processar sentenças AIS que contenham IDs de mensagens sequenciais vazios ou fora de intervalo. Isso resulta em acesso à memória fora dos limites e potencial corrupção, permitindo que atacantes remotos causem a falha de serviços ou sistemas de embarcações ao enviar sentenças AIVDM manipuladas via rádio marítimo VHF ou feeds de IP. **Recomendações** Atualize o libais para a versão 0.16 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** RTKLIB versões anteriores a 2.4.4 **Description** Ocorre uma gravação fora dos limites na função `decode type1033()` porque os contadores de comprimento não são limitados ao tamanho do buffer de destino. Isso permite um estouro de até 191 bytes em campos de descritor fixos de 64 bytes. Um invasor que controle um fluxo de correção NTRIP ou serial RTCM3 pode enviar uma mensagem do tipo 1033 manipulada com um CRC válido para corromper membros adjacentes do objeto `rtcm t`, o que pode levar à execução de código arbitrário ou negação de serviço. **Recommendations** Atualize para uma versão posterior à 2.4.3.

**Nome do Software Vulnerável e Versões Afetadas** CANBoat versões anteriores a 6.23 **Description** Um estouro de buffer global off-by-one existe na função `searchForPgn()` dentro do arquivo analyzer/pgn.c. Um invasor remoto pode desencadear um acesso a array fora dos limites e causar a negação de serviço, resultando no travamento do aplicativo, ao enviar uma mensagem NMEA-2000 manipulada contendo um valor PGN fora do intervalo via barramento CAN ou N2K-over-IP. **Recommendations** Atualize para a versão que contém o commit a5a22b7.

**Nome do Software Vulnerável e Versões Afetadas** RTKLIB versões anteriores a 2.4.4 **Descrição** Ocorre uma leitura fora dos limites na função `getcodepri()` ao processar códigos de observação RINEX não reconhecidos. Isso acontece quando arquivos RINEX manipulados contendo tipos de observação desconhecidos causam a indexação negativa de array na tabela `codepris`. Essa falha pode levar a uma negação de serviço por meio de travamentos confiáveis ou a potencial divulgação de memória de dados globais adjacentes. **Recomendações** Atualize para uma versão posterior à 2.4.3.

**Nome do Software Vulnerável e Versões Afetadas** RTKLIB versões anteriores a 2.4.4 **Description** Um estouro de buffer de heap ocorre na função `readrnxobsb()` em `src/rinex.c` devido a uma falha ao limitar os valores de contagem de satélites nos cabeçalhos de época RINEX. Um invasor pode fornecer um arquivo RINEX malicioso especificando mais de 64 satélites por época, resultando em gravações de estouro de buffer de heap e leituras de pilha fora dos limites. Isso causa corrupção de memória e falhas em aplicações baseadas em RTKLIB, como `rnx2rtkp` e `RTKPOST`. **Recommendations** Atualize o RTKLIB para a versão 2.4.4 ou posterior.

**Name of the Vulnerable Software and Affected Versions** QVR Pro versions prior to 2.7.4.14 **Description** QVR Pro is affected by a missing authentication check for critical functions, allowing remote attackers to gain access to the system. The issue allows attackers to bypass authentication and access QVR Pro surveillance systems. The vulnerability has a CVSS score of 9.3, indicating a critical severity. It is described as a 'network-accessible goldmine for instant system compromise'. No information is available regarding the number of potentially affected devices or real-world exploitation incidents. **Recommendations** Update QVR Pro to version 2.7.4.14 or later.