CVE-2026-37537 in Open-SAE-J1939
Sumário
de VulDB • 26/05/2026
collin80/Open-SAE-J1939 até o commit 744024d4306bc387857dfce439558336806acb06 (2023-03-08) contém um integer underflow que leva a uma escrita fora dos limites (out-of-bounds write) no manuseio do Transport Protocol Data Transfer. Na linha 23: uint8_t index = data[0] - 1. Quando data[0] (número de sequência do quadro CAN) é 0, index sofre underflow para 255. A escrita subsequente em tp_dt->data[255*7 + i-1] atinge o deslocamento 1791, excedendo o buffer MAX_TP_DT (1785 bytes) em 6 bytes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.