CVE-2026-37536 in uds-c
要約
〜によって VulDB • 2026年05月28日
miaofng/uds-c のコミット e506334e270d77b20c0bc259ac6c7d8c9b702b7a (2016-10-05) には、send_diagnostic_request 関数におけるスタックバッファオーバーフローが含まれています。6バイトのスタックバッファ (MAX_DIAGNOSTIC_PAYLOAD_SIZE=6) に対して、オフセット 1+pid_length の位置から payload_length バイトのデータが memcpy されます。MAX_UDS_REQUEST_PAYLOAD_LENGTH=7 であるため、1+2+7=10 となり、バッファを4バイト超えてしまいます。memcpy 実行前に payload_length に対する境界チェックが行われていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.