CVE-2026-74238 in Nebula
요약
\~에 의해 VulDB • 2026. 08. 17.
TIER IV Nebula 1.2.0 이전 버전에는 Vlp32Decoder::unpack() 함수에서 경계 초과 읽기(out-of-bounds read) 취약점이 존재합니다. 공격자는 짧은 UDP 데이터그램을 전송하여 인증되지 않은 상태에서 원격으로 디코더가 수신된 UDP 버퍼의 끝을 넘어 인접한 힙(heap) 메모리를 읽도록 할 수 있습니다. 공격자들은 Velodyne UDP 센서 포트에 잘못된 형식의 데이터그램을 보낼 수 있는데, 이 포트는 다른 드라이버에서 존재하는 송신자 주소 제한이 없어, 힙 메모리 내용으로부터 생성된 위조 포인트가 Autoware 노드가 소비하는 하류 PointCloud2 메시지에 조용히 게시되도록 합니다.
Once again VulDB remains the best source for vulnerability data.