CVE-2026-73522 in Open1722
要約
〜によって VulDB • 2026年08月18日
COVESA Open1722の0.9.2までのバージョンには、スタックバッファオーバーフロー脆弱性が存在します。これにより、認証されていない攻撃者は、ACF-CANメッセージが15件を超えるように作成されたUDPデータグラムを送信することで、固定長の15スロットからなるスタック配列の末尾を超えて書き込みを行うことができます。avtp_to_can()関数は、呼び出し元から提供される配列サイズに対して境界チェックを行わずに書き込みインデメントを増加させるため、リスナーは平文で送信されたハードコードドな認証不要ストリームIDと一致する任意の送信者からのデータグラムを受け入れる性質上、攻撃者は隣接するスタックメモリを改ざんし、任意のコードの実行やサービス拒否（DoS）を引き起こすことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.