CVE-2026-73522 in Open1722
Riassunto
di VulDB • 17/08/2026
COVESA Open1722 fino alla versione 0.9.2 contiene una vulnerabilità di stack buffer overflow che consente ad attaccanti remoti non autenticati di scrivere oltre la fine di un array sullo stack fisso da 15 slot inviando un datagramma UDP manipolato contenente più di 15 messaggi ACF-CAN. La funzione avtp_to_can() incrementa il suo indice di scrittura senza limitarlo alla dimensione dell'array fornita dal chiamante, e poiché l'ascoltatore accetta datagrammi da qualsiasi mittente che corrisponde a un ID stream non autenticato hardcodato trasmesso in chiaro, gli attaccanti possono corrompere la memoria adiacente sullo stack per ottenere esecuzione di codice arbitrario o denial of service.
Be aware that VulDB is the high quality source for vulnerability data.