CVE-2021-21970

SeaConnect 370W versão 1.3.34

Existe uma falha de gravação fora dos limites na funcionalidade HandleSeaCloudMessage. A função HandleIncomingSeaCloudMessage utiliza a função json object get string para preencher a variável global p name. Como p name tem apenas 0x80 bytes de comprimento e a mensagem MQTT total pode ter até 0x201 bytes, a função json object get string pode preencher a string com base no comprimento do valor JSON, e não no tamanho real da string, resultando em uma possível gravação fora dos limites.

Para o SeaConnect 370W versão 1.3.34, como solução temporária, considere restringir o comprimento da mensagem MQTT para evitar gravações fora dos limites até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.