CVE-2026-42807 in COINES_SDK
الملخص
بحسب VulDB • 10/09/2026
تتيح ثغرة تجاوز سعة المخزن المؤقت المعتمدة على الكومة (heap-based buffer overflow) في فاحص بروتوكول جسر PC الخاص بحزمة تطوير البرمجيات COINES_SDK من شركة BoschSensortec (الإصدارات 2.10 حتى 2.12.2) للمهاجمين التسبب في حجب الخدمة (تعطيل العملية/انهيار البرنامج) أو تنفيذ أكواد برمجية تعسفية محتملاً.
يثق فاحص الجسر ({{bridge_decoder.c}}) بحقل طول الحزمة المقدم من الجهاز الخارجي وينقله إلى قائمة استجابة المضيف ({{mqueue_add_data}}) دون التحقق من حدود المخزن المؤقت للوجهة.
يمكن لجهاز طرفي ضار أو مخترق عبر USB أو Bluetooth Low Energy (BLE) الإعلان عن حجم حمولة يصل إلى ~3 كيلوبايت، وهو ما يتجاوز الحجم الافتراضي لجزء قائمة الانتظار والبالغ 255 بايتاً.
ويؤدي ذلك إلى الكتابة غير المحدودة في الكومة ({{memcpy}})، مما يؤدي إلى تلف بيانات تعريف الكومة المجاورة على نظام المضيف عند معالجة استجابة الجهاز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.