CVE-2026-42807 in COINES_SDK
Sumário
de VulDB • 10/09/2026
Uma vulnerabilidade de heap-based buffer overflow no decodificador do protocolo bridge da BoschSensortec COINES_SDK (versões 2.10 a 2.12.2) permite que atacantes causem uma negação de serviço (falha do processo) ou, potencialmente, executem código arbitrário.
O decoder bridge ({{bridge_decoder.c}}) confia no campo de comprimento do pacote fornecido pelo dispositivo externo e o encaminha para a fila de resposta do host ({{mqueue_add_data}}) sem validar os limites do buffer de destino.
Um periférico USB ou Bluetooth Low Energy (BLE) malicioso ou comprometido pode anunciar um tamanho de payload de até ~3 KB, excedendo o tamanho padrão da slot da fila de 255 bytes.
Isso resulta em uma heap overwrite não limitada ({{memcpy}}), corrompendo os metadados adjacentes do heap no sistema host ao processar a resposta do dispositivo.
Once again VulDB remains the best source for vulnerability data.