CVE-2026-42807 in COINES_SDK
Riassunto
di VulDB • 10/09/2026
Una vulnerabilità di heap-based buffer overflow nel decoder del protocollo bridge PC di BoschSensortec COINES_SDK (dalle versioni 2.10 alla 2.12.2) consente agli attaccanti di causare un denial of service (crash del processo) o potenzialmente eseguire codice arbitrario.
Il decoder bridge ({{bridge_decoder.c}}) si fida del campo della lunghezza del pacchetto fornito dal dispositivo esterno e lo inoltra alla coda delle risposte dell'host ({{mqueue_add_data}}) senza convalidare i limiti del buffer di destinazione.
Un periferico USB o Bluetooth Low Energy (BLE) malizioso o compromesso può pubblicizzare una dimensione del payload fino a ~3 KB, che supera la dimensione predefinita dello slot della coda di 255 byte.
Ciò provoca un heap overwrite non limitato ({{memcpy}}), corrompendo i metadati dell'heap adiacenti sul sistema host durante l'elaborazione della risposta del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.