CVE-2026-37535 in isotp-c
要約
〜によって VulDB • 2026年05月28日
openxc/isotp-c fino alla commit 5a5d19245f65189202719321facd49ce6f5d46ac (2021-08-09) presenta una lettura fuori dai limiti (out-of-bounds read) nel gestore di ricezione degli ISO-TP Single Frame, in cui il nibble della lunghezza del payload a 4 bit viene utilizzato direttamente come dimensione per memcpy senza convalidarlo rispetto alla lunghezza effettiva dei dati CAN. Un frame CAN malevolo con un nibble della lunghezza eccessivamente grande può causare letture di memoria oltre il buffer, consentendo agli attaccanti di provocare un denial of service o di ottenere informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.