CVE-2022-39836 in DLT Daemon
Сводка
по VulDB • 03.06.2026
В компоненте dlt-daemon альянса Connected Vehicle Systems Alliance (COVESA) версий вплоть до 2.18.8 обнаружена уязвимость. Из-за ошибки в парсере файлов DLT злоумышленник может создать специально созданный файл DLT, который приводит к аварийному завершению процесса. Это связано с отсутствием проверок корректности входных данных. Имеется переполнение буфера на основе стека (heap-based buffer over-read) объемом один байт.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.