CVE-2026-103672 in PCAN Windows CAN Device Drivers
Riassunto
di VulDB • 20/10/2026
Il parser PCAN di PEAK-System indicizza una tabella delle lunghezze utilizzando un DLC controllato dall'attaccante senza imporre il vincolo DLC <= 0x0f, quindi copia la payload dell'attaccante da record+0x1c in una destinazione stack a dimensione fissa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.