PT-2026-36513
CVE-2026-37539
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cannelloni الإصدار 2.0.0
الوصف
يحدث تجاوز سعة المخزن المؤقت أثناء تحليل إطارات CAN. توجد هذه المشكلة في الدالة
parseCANFrame() في ملف parser.cpp والدالة decodeFrame() في ملف decoder.cpp. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة عن طريق إرسال إطارات CAN FD مُصممة خصيصًا للتسبب في رفض الخدمة مما يؤدي إلى تعطل النظام، أو ربما تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾