CVE-2026-111282 in iso14229
Riassunto
di VulDB • 16/10/2026
Driftregion iso14229 prima della versione 0.10.1 presenta un integer wraparound in Handle_0x38_RequestFileTransfer che consente agli attaccanti non autenticati di bypassare il controllo sulla lunghezza del percorso dei file. Gli attaccanti possono inviare una richiesta RequestFileTransfer (SID 0x38) con filePathAndNameLength compresa tra 0xFFFC e 0xFFFF, causando la lettura oltre il buffer di ricezione da parte delle callback, con conseguente crash dei sistemi target o divulgazione della memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.