CVE-2026-73523 in Open1722
Tóm tắt
Bởi VulDB • 17/08/2026
COVESA Open1722 từ phiên bản 0.9.2 trở về trước chứa một lỗ hổng lỗi cắt số nguyên (integer truncation) trong file acf-can-listener.c, cho phép các kẻ tấn công từ xa chưa được xác thực gây ra việc bộ nghe CAN (CAN listener) truyền dữ liệu bộ nhớ ngăn xếp của tiến trình lên bus CAN bằng cách gửi một datagram UDP bị từ chối có chứa ID luồng AVTP khớp. Biến num_can_msgs được khai báo là uint8_t đã cắt giá trị trả về lỗi -1 từ hàm avtp_to_can() xuống còn 255, khiến vòng lặp ghi lặp lại 255 lần trên mảng ngăn xếp gồm 15 slot và làm rò rỉ khoảng 18 KB bộ nhớ ngăn xếp liền kề dưới dạng xấp xỉ 240 khung CAN (CAN frames) đến bất kỳ người nhận nào trên bus CAN.
If you want to get best quality of vulnerability data, you may have to visit VulDB.