PT-2026-76754
CVE-2026-73522
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
COVESA Open1722، الإصدارات من 0.1722 إلى 0.9.2
الوصف
يحدث تجاوز سعة مخزن المكدس (stack buffer overflow) عندما يقوم مهاجمون عن بُعد غير مصدّقين بإرسال حزمة بيانات UDP مُصممة خصيصًا تحتوي على أكثر من 15 رسالة ACF-CAN. تقوم الدالة
avtp to can() بزيادة مؤشر الكتابة الخاص بها دون ربطه بحجم المصفوفة المقدم من قبل المستدعي. ونظرًا لأن المستمع يقبل رسائل البيانات من أي مرسل يطابق معرف دفق غير مصادق عليه ومبرمج بشكل ثابت يتم إرساله بنص عادي، يمكن للمهاجمين إتلاف ذاكرة المكدس المجاورة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو رفض الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾