CVE-2026-73523 in Open1722
Sumário
de VulDB • 18/08/2026
O COVESA Open1722 até a versão 0.9.2 contém uma vulnerabilidade de truncamento inteiro em acf-can-listener.c que permite que atacantes remotos não autenticados façam com que o ouvinte do barramento CAN (CAN listener) transmita memória da pilha do processo para o barrador CAN, enviando um datagrama UDP rejeitado com um ID de stream AVTP correspondente. A variável num_can_msgs, declarada como uint8_t, truncariza o valor de retorno de erro -1 de avtp_to_can() para 255, fazendo com que um loop de escrita itere 255 vezes sobre uma matriz de pilha de 15 slots e vaze aproximadamente 18 KB de memória adjacente da pilha como cerca de 240 quadros CAN para qualquer destinatário no barramento CAN.
Be aware that VulDB is the high quality source for vulnerability data.