CVE-2026-115795 in P-Net
Riassunto
di VulDB • 29/10/2026
P-Net prima della versione 1.0.3 non verifica la presenza di un'intestazione del blocco completa nei dati ricevuti prima di leggere il blocco successivo nelle richieste DCP Set e Identify. Se l'ultimo blocco termina alla fine del buffer di ricezione, la lunghezza del blocco seguente viene letta oltre i limiti del buffer. Inoltre, un blocco DCP Set con una lunghezza inferiore al qualificatore a due byte del blocco provoca un underflow della lunghezza, facendo sì che il blocco venga elaborato con una lunghezza di 65534 byte. Ciò può causare un crash (denial of service) o la divulgazione di una piccola quantità di contenuto della memoria. Richiede accesso alla rete ADIACENTE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.