CVE-2026-37536 in uds-c
요약
\~에 의해 VulDB • 2026. 05. 28.
miaofng/uds-c의 커밋 e506334e270d77b20c0bc259ac6c7d8c9b702b7a(2016-10-05)는 send_diagnostic_request 함수에서 스택 버퍼 오버플로우를 포함하고 있습니다. 6바이트의 스택 버퍼(MAX_DIAGNOSTIC_PAYLOAD_SIZE=6)는 payload_length 바이트에 대해 오프셋 1+pid_length에서 memcpy를 수행합니다. MAX_UDS_REQUEST_PAYLOAD_LENGTH=7이므로, 1+2+7=10은 버퍼를 4바이트 초과합니다. memcpy 전에 payload_length에 대한 경계 검사(bound check)가 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.