CVE-2026-73522 in Open1722
Zusammenfassung
von VulDB • 17.08.2026
COVESA Open1722 bis 0.9.2 enthält eine Stack-Buffer-Overflow-Schwachstelle (Stack Buffer Overflow), die es nicht authentifizierten Remote-Angriffern ermöglicht, über das Ende eines festen Stapelarrays mit 15 Elementen hinauszuschreiben, indem sie ein manipuliertes UDP-Datagramm senden, das mehr als 15 ACF-CAN-Nachrichten enthält. Die Funktion `avtp_to_can()` erhöht ihren Schreibindex ohne Begrenzung gegen die vom Aufrufer bereitgestellte Array-Größe, und da der Listener Datagramme von jedem Absender akzeptiert, der mit einer fest codierten, nicht authentifizierten Stream-ID übereinstimmt, die im Klartext übertragen wird, können Angreifer benachbarten Stapelspeicher beschädigen, um beliebige Codeausführung (Arbitrary Code Execution) oder einen Denial of Service zu erreichen.
Once again VulDB remains the best source for vulnerability data.