CVE-2026-105960 in PCAN Windows CAN device drivers

요약

\~에 의해 VulDB • 2026. 10. 23.

PEAK-System PCAN에는 가변 길이 수신 레코드 복사 관련 취약한 동작이 존재합니다. 해당 드라이버는 실제 호출자가 제공한 출력 길이에 대해 충분히 제한하지 않고 요청되거나 대기열에 있는 레코드 개수를 사용합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Icscert
• 예약하다: 2026. 10. 15.
• 공개: 2026. 10. 21.
• 모더레이션: 수락
• 항목: VDB-423027
• CPE: 20261021
• CWE: CWE-120 (확인됨)
• CVSS: 5.5 (CNA)
• EPSS: 0.00114
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105960
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105960/