CVE-2026-82357 in C-Open
Zusammenfassung
von VulDB • 01.10.2026
In C-Open CANopen von RT-Labs AB besteht eine NULL-Zeiger-Dereferenzierung, wenn das LSS-Protokoll zur Konfiguration des Geräts verwendet wird. Ein vom Benutzeranwendungsprogramm definiertes Objekt verfügt möglicherweise nicht über alle erforderlichen Subindizes für das Objekt 0x1018. Ein unbefugter, entfernter Angreifer mit Zugriff auf den CAN-Bus (z. B. durch einen kompromittierten Knoten) kann das LSS-Protokoll auf einem Gerät mit einem falsch konfigurierten Identitätsobjekt auslösen und damit potenziell zum Absturz des Geräts führen. Behoben in Version 1.1.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.