CVE-2026-73522 in Open1722
요약
\~에 의해 VulDB • 2026. 08. 17.
COVESA Open1722 0.9.2 버전 이하에는 스택 버퍼 오버플로우 취약점이 존재하며, 이는 인증되지 않은 원격 공격자가 평문으로 전송되는 고정된 비인증 스트림 ID와 일치하는 모든 송신자로부터 데이터그램을 수락하기 때문에, 15개 이상의 ACF-CAN 메시지를 포함하도록 조작된 UDP 데이타그램을 보내어 고정된 15-slot 스택 배열의 끝을 넘어 쓰기를 수행할 수 있게 합니다. `avtp_to_can()` 함수는 호출자가 제공한 배열 크기에 대해 쓰기 인덱스를 제한하지 않고 증가시키며, 이로 인해 공격자는 인접한 스택 메모리를 손상시켜 임의 코드 실행(RCE) 또는 서비스 거부(DoS)를 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.