CVE-2025-66216

KrytyczneCVSS 9.8

Opublikowano: 29/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W AIS-catcher przed wersją 0.64 zidentyfikowano podatność przepełnienia bufora na stercie w klasie AIS::Message. Podatność pozwala atakującemu na zapis około 1KB dowolnych danych do 128-bajtowego bufora. Problem został naprawiony w wersji 0.64.

Ocena ryzyka

Ryzyko naruszenia integralności danych lub wykonania dowolnego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację AIS-catcher do wersji 0.64 lub nowszej.

Inne podatności w AIS-catcher

CVE-2025-66217Wysokie
AIS-catcher, wieloplatformowy odbiornik AIS, przed wersją 0.64 zawiera podatność na niedomiar (integer underflow) w logice parsowania MQTT. Atakujący może wywołać ogromny przepełnienie bufora sterty (Heap Buffer Overflow) poprzez wysłanie złośliwego pakietu MQTT z manipulowanym polem Topic Length, co prowadzi do natychmiastowego DoS, a gdy używany jako biblioteka, do poważnego uszkodzenia pamięci, które może być wykorzystane do zdalnego wykonania kodu (RCE).

Oryginalny opis (angielski, źródło NVD)

AIS-catcher is a multi-platform AIS receiver. Prior to version 0.64, a heap buffer overflow vulnerability has been identified in the AIS::Message class of AIS-catcher. This vulnerability allows an attacker to write approximately 1KB of arbitrary data into a 128-byte buffer. This issue has been patched in version 0.64.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS