CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2023-43628
https://notcve.org/view.php?id=CVE-2023-43628
An integer underflow vulnerability exists in the NTRIP Stream Parsing functionality of GPSd 3.25.1~dev. A specially crafted network packet can lead to memory corruption. An attacker can send a malicious packet to trigger this vulnerability. Existe una vulnerabilidad de desbordamiento de enteros en la funcionalidad NTRIP Stream Parsing de GPSd 3.25.1~dev. Un paquete de red especialmente manipulado puede provocar daños en la memoria. • https://talosintelligence.com/vulnerability_reports/TALOS-2023-1860 • CWE-191: Integer Underflow (Wrap or Wraparound) •
CVSS: 8.8EPSS: 1%CPEs: 4EXPL: 0CVE-2018-17937
https://notcve.org/view.php?id=CVE-2018-17937
gpsd versions 2.90 to 3.17 and microjson versions 1.0 to 1.3, an open source project, allow a stack-based buffer overflow, which may allow remote attackers to execute arbitrary code on embedded platforms via traffic on Port 2947/TCP or crafted JSON inputs. gpsd, desde la CVErsión 2.90 hasta la 3.17 y microjson, desde la CVErsión 1.0 hasta la 1.3, proyectos de código abierto, permiten un desbordamiento de búfer basado en pila, lo que podría permitir que los atacantes remotos ejecuten código arbitrario en plataformas embebidas mediante tráfico en el puerto 2947/TCP o entradas JSON manipuladas. • http://www.securityfocus.com/bid/107029 https://ics-cert.us-cert.gov/advisories/ICSA-18-310-01 https://lists.debian.org/debian-lts-announce/2019/03/msg00040.html https://lists.debian.org/debian-lts-announce/2021/10/msg00024.html https://security.gentoo.org/glsa/202009-17 • CWE-121: Stack-based Buffer Overflow CWE-787: Out-of-bounds Write •
CVSS: 4.3EPSS: 3%CPEs: 10EXPL: 1CVE-2013-2038
https://notcve.org/view.php?id=CVE-2013-2038
The NMEA0183 driver in gpsd before 3.9 allows remote attackers to cause a denial of service (daemon termination) and possibly execute arbitrary code via a GPS packet with a malformed $GPGGA interpreted sentence that lacks certain fields and a terminator. NOTE: a separate issue in the AIS driver was also reported, but it might not be a vulnerability. El driver NMEA0183 en gpsd anterior a 3.9 permite a atacantes remotos causar una denegación de servicio (finalización del demonio) y posiblemente ejecutar código arbitrario a través de un paquete GPS con una secuencia interpretada $GPGGA malformada que carece de ciertos campos y de terminador. NOTA: un problema a parte en el driver AIS se ha reportado también, pero podría no ser una vulnerabilidad. • http://git.savannah.gnu.org/cgit/gpsd.git/commit/?id=dd9c3c2830cb8f8fd8491ce68c82698dc5538f50 http://lists.nongnu.org/archive/html/gpsd-dev/2013-05/msg00000.html http://openwall.com/lists/oss-security/2013/05/02/20 http://openwall.com/lists/oss-security/2013/05/08/1 http://ubuntu.com/usn/usn-1820-1 http://www.osvdb.org/93000 http://www.osvdb.org/93001 • CWE-20: Improper Input Validation •