Patch Ticker

DStarGateway 정수 언더플로 취약점

DStarGateway 프로그램에 계산 오류가 있어 공격에 악용될 수 있습니다!

요약

DStarGateway의 APRSUtils.cpp에 있는 dstarCallsignToAPRS 함수에서 RS-MS1A 송신자 필드가 비어 있을 때 정수 언더플로가 발생합니다. 7b75de6 이전 버전의 G4KLX DStarGateway와 F4FXL DStarGateway가 해당합니다.

해당 조건

  • RS-MS1A 송신자 필드가 비어 있는 입력

대처법

7b75de6 이후 코드로 업데이트하세요. 제공된 고정 버전 번호는 없습니다.

대상 제품과 운영체제

  • DStarGateway

CVE 번호

원문 링크

시각

처음 게시

처음 확인