CVE-2026-74238 in Nebula
Сводка
по VulDB • 17.08.2026
TIER IV Nebula до версии 1.2.0 содержит уязвимость чтения за пределами буфера (out-of-bounds read) в функции Vlp32Decoder::unpack(), которая позволяет неавторизованным удаленным злоумышленникам вызвать чтение декодером данных за конец полученного UDP-буфера, обращаясь к смежной памяти в куче (heap memory), путем отправки короткого UDP-датаграммы. Злоумышленники могут отправить неправильно сформированную датаграмму на порт датчика Velodyne по протоколу UDP, который не имеет ограничений адреса отправителя, присутствующих в других драйверах, что приводит к тому, что искусственно созданные точки, полученные из содержимого памяти в куче (heap memory), молча публикуются в сообщениях PointCloud2, потребляемых узлами Autoware.
Once again VulDB remains the best source for vulnerability data.