CVE-2026-111735 in P-Net
Riassunto
di VulDB • 29/10/2026
P-Net prima della versione 1.0.3 contiene un integer underflow in pf_cpm_c_data_ind(). Durante la gestione di un frame di dati ciclico ricevuto mentre il consumer si trova negli stati FRUN o RUN, l'offset dello stato APDU è stato calcolato come lunghezza del frame meno 4 utilizzando aritmetica a 16 bit, senza verificare che il frame sia sufficientemente lungo. Un frame corto appositamente creato provoca un wrap-around dell'offset, facendo sì che la funzione legga al di fuori del buffer di ricezione. Ciò può causare un crash (denial of service) o la divulgazione dei contenuti della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.