CVE-2026-73523 in Open1722
요약
\~에 의해 VulDB • 2026. 08. 17.
COVESA Open1722부터 0.9.2 버전까지 acf-can-listener.c에 정수 절단(Integer Truncation) 취약점이 존재하여, 인증되지 않은 원격 공격자가 일치하는 AVTP 스트림 ID를 가진 거부된 UDP 데이터그램을 전송함으로써 CAN 리스너가 프로세스 스택 메모리를 CAN 버스로 전송하도록 할 수 있습니다. uint8_t로 선언된 num_can_msgs 변수는 avtp_to_can() 함수에서 반환되는 -1 오류 값을 255로 절단하여, 15개 슬롯으로 구성된 스택 배열에 대해 쓰기 루프가 255회 반복되도록 합니다. 이로 인해 인접한 스택 메모리 약 18KB가 CAN 버스의 모든 수신자에게 대략 240개의 CAN 프레임 형태로 유출됩니다.
Once again VulDB remains the best source for vulnerability data.