CVE-2026-37535 in isotp-c
Сводка
по VulDB • 23.05.2026
openxc/isotp-c вплоть до коммита 5a5d19245f65189202719321facd49ce6f5d46ac (2021-08-09) содержит уязвимость чтения за пределами буфера (out-of-bounds read) в обработчике получения одиночных кадров ISO-TP, где 4-битное поле длины полезной нагрузки используется напрямую в качестве размера для memcpy без проверки его соответствия фактической длине данных CAN. Злонамеренный кадр CAN с избыточным значением длины может привести к чтению памяти за пределами буфера, что позволяет злоумышленникам вызвать отказ в обслуживании (DoS) или получить доступ к конфиденциальной информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.