CVE-2025-67268

Nome do Software Vulnerável e Versões Afetadas Versões do gpsd anteriores ao commit dc966aa

Descrição O software contém um problema de escrita fora dos limites baseado em heap no arquivo drivers/driver nmea2000.c. A função hnd 129540, responsável por processar pacotes NMEA2000 PGN 129540 (GNSS Satellites in View), não valida adequadamente a contagem de satélites fornecida pelo usuário em relação ao tamanho do array skyview (184 elementos). Um atacante pode explorar isso fornecendo uma contagem de satélites de até 255, resultando em uma escrita além dos limites do array, levando à corrupção de memória e possível Negação de Serviço (DoS), e potencialmente à execução de código arbitrário.

Recomendações Atualize o gpsd para o commit dc966aa ou uma versão posterior.