PT-2026-52553 · Canboat · Canboat
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CANBoat versões anteriores a 6.23
Description
Um estouro de buffer global off-by-one existe na função
searchForPgn() dentro do arquivo analyzer/pgn.c. Um invasor remoto pode desencadear um acesso a array fora dos limites e causar a negação de serviço, resultando no travamento do aplicativo, ao enviar uma mensagem NMEA-2000 manipulada contendo um valor PGN fora do intervalo via barramento CAN ou N2K-over-IP.Recommendations
Atualize para a versão que contém o commit a5a22b7.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Canboat