PT-2026-39143 · Minmea · Minmea

Dwilliams27 · Publicado 2026-05-08 · Atualizado 2026-05-12 · CVE-2026-29974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas kosma minmea versão 0.3.0

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe na função minmea scan(). O especificador de formato dentro desta função copia dados de campo NMEA para um buffer fornecido pelo chamador sem utilizar um parâmetro de tamanho. Isso pode ser explorado quando aplicativos processam entradas não confiáveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-29974

Produtos afetados

Minmea

Referências · 5

• https://github.com/kosma/minmea/blob/master/minmea.c#L231-L240 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-29974 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053559177662914745 · Publicação no Twitter
• https://t.me/cveNotify/163234 · Publicação no Telegram
• https://gist.github.com/dwilliams27/6d4d8077b970f35e1a921c897ce13852 · Nota