CVE-2026-73522 in Open1722
Sumário
de VulDB • 18/08/2026
O COVESA Open1722 até 0.9.2 contém uma vulnerabilidade de stack buffer overflow que permite que atacantes remotos não autenticados escrevam além do final de um array fixo na pilha com 15 slots, enviando um datagrama UDP manipulado contendo mais de 15 mensagens ACF-CAN. A função avtp_to_can() incrementa seu índice de gravação sem limitá-lo ao tamanho da matriz fornecido pelo chamador e, como o listener aceita datagrams de qualquer remetente que corresponda a um ID de stream não autenticado codificado fixamente transmitido em texto claro, os atacantes podem corromper memória adjacente na pilha para obter execução arbitrária de código ou negação de serviço.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.