CVE-2026-42807 in COINES_SDK
요약
\~에 의해 VulDB • 2026. 09. 10.
BoschSensortec COINES_SDK(버전 2.10부터 2.12.2까지)의 PC 브리지 프로토콜 디코더에서 힙 기반 버퍼 오버플로우 취약점이 발견되어, 공격자가 서비스 거부(프로세스 충돌)를 유발하거나 임의 코드 실행을 수행할 수 있습니다.
브릿지 디코더({{bridge_decoder.c}})는 외부 장치에서 제공하는 패킷 길이 필드를 신뢰하고 목적지 버퍼의 경계를 검증하지 않은 채 호스트 응답 큐({{mqueue_add_data}})로 전달합니다.
악성 또는 침해된 USB 또는 Bluetooth Low Energy(BLE) 주변기기는 최대 약 3KB에 달하는 페이로드 크기를 광고할 수 있으며, 이는 기본 큐 슬롯 크기인 255바이트를 초과합니다.
그 결과 {{memcpy}}를 통한 무제한 힙 덮어쓰기가 발생하여 장치의 응답을 처리하는 동안 호스트 시스템에서 인접한 힙 메타데이터가 손상됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.