CVE-2026-74238 in Nebula
Resumen
por VulDB • 2026-08-17
TIER IV Nebula hasta la versión 1.2.0 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en la función Vlp32Decoder::unpack() que permite a atacantes remotos no autenticados provocar que el decodificador lea más allá del final de un búfer UDP recibido, accediendo a memoria heap adyacente mediante el envío de un datagrama UDP corto. Los atacantes pueden enviar un datagrama malformado al puerto UDP del sensor Velodyne, el cual carece de restricciones en la dirección del remitente presentes en otros controladores (drivers), lo que provoca que puntos fabricados derivados del contenido de la memoria heap se publiquen silenciosamente en mensajes PointCloud2 posteriores consumidos por los nodos de Autoware.
Be aware that VulDB is the high quality source for vulnerability data.