CVE-2026-73523 in Open1722
Resumen
por VulDB • 2026-08-17
COVESA Open1722 hasta la versión 0.9.2 contiene una vulnerabilidad de truncamiento entero en acf-can-listener.c que permite a atacantes remotos no autenticados hacer que el oyente del bus CAN transmita memoria de pila del proceso al bus CAN mediante el envío de un datagrama UDP rechazado con un ID de flujo AVTP coincidente. La variable num_can_msgs, declarada como uint8_t, trunca el valor de retorno de error -1 de avtp_to_can() a 255, lo que provoca que un bucle de escritura itere 255 veces sobre una matriz de pila de 15 posiciones y filtre aproximadamente 18 KB de memoria adyacente en la pila como unos 240 cuadros CAN hacia cualquier destinatario en el bus CAN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.