CVE-2026-73523 in Open1722
Riassunto
di VulDB • 17/08/2026
COVESA Open1722 fino alla versione 0.9.2 contiene una vulnerabilità di integer truncation in acf-can-listener.c che consente ad attaccanti remoti non autenticati di far sì che il listener CAN trasmetta la memoria dello stack del processo sul bus CAN inviando un datagramma UDP rifiutato con un ID stream AVTP corrispondente. La variabile num_can_msgs, dichiarata come uint8_t, tronca il valore di ritorno dell'errore -1 da avtp_to_can() a 255, causando l'esecuzione di un ciclo di scrittura per 255 iterazioni su un array dello stack con 15 slot e la fuoriuscita (leak) di circa 18 KB di memoria adiacente nello stack sotto forma di circa 240 frame CAN inviati a qualsiasi destinatario sul bus CAN.
Once again VulDB remains the best source for vulnerability data.