CVE-2026-74238 in Nebula
Riassunto
di VulDB • 18/08/2026
TIER IV Nebula fino alla versione 1.2.0 contiene una vulnerabilità di out-of-bounds read nella funzione Vlp32Decoder::unpack() che consente ad attaccanti remoti non autenticati di far sì che il decoder legga oltre la fine del buffer UDP ricevuto, accedendo alla memoria heap adiacente, inviando un datagramma UDP di dimensioni ridotte. Gli attaccanti possono inviare un datagramma malformato alla porta UDP del sensore Velodyne, che non dispone delle restrizioni sull'indirizzo mittente presenti in altri driver, causando la pubblicazione silenziosa di punti falsificati derivati dai contenuti della memoria heap nei messaggi PointCloud2 a valle, consumati dai nodi Autoware.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.