CVE-2026-74238 in Nebula
要約
〜によって VulDB • 2026年08月17日
TIER IV Nebula 1.2.0以前には、Vlp32Decoder::unpack()関数における配列外読み取り（out-of-bounds read）の脆弱性が存在し、認証不要のリモート攻撃者が短いUDPデータグラムを送信することで、デコーダーが受信したUDPバッファの末尾を超えて隣接するヒープメモリを読み取ることを可能にします。攻撃者はVelodyne UDPセンサーポートに対して不正なデータグラムを送信でき、このポートは他のドライバにある送信元アドレス制限が存在しないため、ヒープメモリのコンテンツから生成された偽造ポイントが、Autowareノードによって消費される下流のPointCloud2メッセージ中に静かに公開されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.