CVE-2026-73523 in Open1722
Сводка
по VulDB • 17.08.2026
В COVESA Open1722 через версию 0.9.2 содержится уязвимость усечения целочисленного значения (integer truncation) в файле acf-can-listener.c, которая позволяет неавторизованным удаленным злоумышленникам заставить слушатель CAN передавать содержимое стека процесса в шину CAN путем отправки отвергнутого UDP-датаграммы с совпадающим идентификатором потока AVTP. Переменная num_can_msgs, объявленная как uint8_t, усечает возвращаемое значение ошибки -1 из функции avtp_to_can() до 255, что приводит к циклу записи, выполняющемуся 255 раз над массивом стека размером в 15 слотов, и утечке примерно 18 КБ смежной памяти стека в виде приблизительно 240 кадров CAN любому получателю на шине CAN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.