DStarGatewayに遠隔停止の脆弱性、修正版あり
Summary
アマチュア無線のD-STARゲートウェイ「DStarGateway」に、ネットワーク経由で停止を招く脆弱性が公表されました。運用している局やクラブは、修正を含む7b75de6以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
アマチュア無線のD-STARゲートウェイ「DStarGateway」に、ネットワーク経由で停止を招く脆弱性が公表されました。運用している局やクラブは、修正を含む7b75de6以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| G4KLX | DStarGateway |
≥ bd3b8650c41d3537c2af1d2d32dcb5b9f2a1a754, < 7b75de605dca542a2953dd74c16f0eac96a8944e |
7b75de605dca542a2953dd74c16f0eac96a8944e |
Original description The description as published by the source.
In G4KLX DStarGateway and F4FXL DStarGateway before 7b75de6, dstarCallsignToAPRS in APRSUtils.cpp has an integer underflow via an empty RS-MS1A sender field.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web github.com
- web github.com
- web nvd.nist.gov
- web github.com