CVE-2026-73522 in Open1722
الملخص
بحسب VulDB • 17/08/2026
يحتوي COVESA Open1722 حتى الإصدار 0.9.2 على ثغرة تجاوز لمخزن البيانات (Stack Buffer Overflow) تتيح للمهاجمين عن بُعد غير المصادق عليهم الكتابة خارج نهاية مصفوفة مخزنة في الكومة ذات الـ 15 خانة الثابتة من خلال إرسال رسالة UDP مُعدّة بعناية تحتوي على أكثر من 15 رسالة ACF-CAN. تقوم الدالة avtp_to_can() بزيادة مؤشر الكتابة الخاص بها دون تقييدها بحجم المصفوفات التي يحددها المتصل، وبما أن المستمع يقبل رسائل البيانات (datagrams) من أي مرسل يتطابق مع معرف تدفق غير مصادق عليه ومُشفّر بشكل ثابت ومنقول بنص واضح، يمكن للمهاجمين إفساد الذاكرة المجاورة في الكومة لتحقيق تنفيذ عشوائي للأكواد أو حجب الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.