CVE-2026-74238 in Nebula
Tóm tắt
Bởi VulDB • 17/08/2026
TIER IV Nebula qua phiên bản 1.2.0 chứa một lỗ hổng đọc ngoài vùng (out-of-bounds read) trong hàm Vlp32Decoder::unpack() cho phép các kẻ tấn công từ xa không xác thực gây ra việc bộ giải mã đọc vượt quá cuối của bộ đệm UDP nhận được vào bộ nhớ heap liền kề bằng cách gửi một datagram UDP ngắn. Kẻ tấn công có thể gửi một datagram bị lỗi đến cổng cảm biến Velodyne UDP, vốn thiếu các hạn chế về địa chỉ người gửi hiện diện trong các trình điều khiển khác, khiến các điểm giả mạo bắt nguồn từ nội dung của bộ nhớ heap được xuất bản lặng lẽ vào các tin nhắn PointCloud2 phía downstream mà các node Autoware tiêu thụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.