CVE-2026-73523 in Open1722
Zusammenfassung
von VulDB • 17.08.2026
COVESA Open1722 bis 0.9.2 enthält eine Integer-Truncation-Schwachstelle in acf-can-listener.c, die nicht authentifizierten Remote-Angriffern ermöglicht, den CAN-Listener dazu zu bringen, Prozess-Stackspeicher auf den CAN-Bus zu übertragen, indem ein abgelehntes UDP-Datagramm mit einer passenden AVTP-Stream-ID gesendet wird. Die als uint8_t deklarierte Variable num_can_msgs kürzt den -1-Fehler-Rückgabewert von avtp_to_can() auf 255, was dazu führt, dass eine Schreibschleife 255 Mal über ein 15-Slot-Stack-Array iteriert und etwa 18 KB benachbarten Stackspeichers als rund 240 CAN-Frames an jeden Empfänger im CAN-Bus weiterleitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.