CVE-2026-74238 in Nebula
Résumé
par VulDB • 17/08/2026
TIER IV Nebula jusqu'à la version 1.2.0 contient une vulnérabilité de lecture hors limites (out-of-bounds read) dans la fonction Vlp32Decoder::unpack() qui permet aux attaquants distants non authentifiés d'amener le décodeur à lire au-delà de la fin d'un tampon UDP reçu, accédant ainsi à la mémoire heap adjacente en envoyant un datagramme UDP court. Les attaquants peuvent envoyer un datagramme malformé vers le port UDP du capteur Velodyne, qui ne dispose pas des restrictions d'adresse émetteur présentes dans les autres pilotes, ce qui entraîne la publication silencieuse de points fabriqués à partir du contenu de la mémoire heap dans les messages PointCloud2 en aval consommés par les nœuds Autoware.
Be aware that VulDB is the high quality source for vulnerability data.