CVE-2026-111282

Nome do Software Vulnerável e Versões Afetadas Driftregion iso14229 versões anteriores a 0.10.1

Description Existe um erro de estouro de inteiro (integer wraparound) na função Handle 0x38 RequestFileTransfer(). Isso permite que atacantes não autenticados ignorem a verificação de comprimento do caminho do arquivo ao enviar uma solicitação curta de RequestFileTransfer (SID 0x38) com a variável filePathAndNameLength definida entre 0xFFFC e 0xFFFF. Isso pode fazer com que as chamadas de retorno (callbacks) leiam além do buffer de recebimento, resultando no travamento do sistema ou na exposição de memória.

Recommendations Atualize para a versão 0.10.1 ou posterior.