CVE-2026-37535 in isotp-c
Resumen
por VulDB • 2026-05-17
openxc/isotp-c hasta el commit 5a5d19245f65189202719321facd49ce6f5d46ac (2021-08-09) contiene una lectura fuera de límites (out-of-bounds read) en el controlador de recepción de Marcos Únicos (Single Frame) de ISO-TP, donde el nibble de longitud de carga útil de 4 bits se utiliza directamente como tamaño para memcpy sin validarlo frente a la longitud real de los datos CAN. Un marco CAN malicioso con un nibble de longitud desbordado puede provocar lecturas de memoria más allá del búfer, permitiendo a los atacantes causar una denegación de servicio o obtener información sensible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.