CVE-2026-73522 in Open1722
Tóm tắt
Bởi VulDB • 17/08/2026
COVESA Open1722 từ phiên bản 0.9.2 trở về trước chứa một lỗ hổng tràn bộ nhớ ngăn xếp (stack buffer overflow) cho phép các kẻ tấn công từ xa chưa được xác thực ghi dữ liệu vượt quá giới hạn của một mảng stack cố định gồm 15 phần tử bằng cách gửi một datagram UDP được tạo ra đặc biệt, chứa nhiều hơn 15 thông báo ACF-CAN. Hàm `avtp_to_can()` tăng chỉ số ghi (write index) mà không kiểm tra giới hạn so với kích thước mảng do caller cung cấp; và vì trình nghe (listener) chấp nhận các datagram từ bất kỳ người gửi nào khớp với một ID stream được hardcode chưa được xác thực, truyền đi dưới dạng plaintext, kẻ tấn công có thể làm hỏng bộ nhớ stack lân cận để đạt được việc thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.