CVE-2026-73523

Nome do Software Vulnerável e Versões Afetadas COVESA Open1722 versões 0.1722 through 0.9.2

Description Um problema de truncamento de inteiro existe em acf-can-listener.c. Atacantes remotos não autenticados podem fazer com que o ouvinte CAN transmita a memória da pilha do processo para o barramento CAN ao enviar um datagrama UDP rejeitado com um ID de fluxo AVTP correspondente. A variável num can msgs, declarada como uint8 t, trunca o valor de retorno de erro -1 da função avtp to can() para 255. Isso faz com que um loop de gravação itere 255 vezes sobre um array de pilha de 15 slots, vazando aproximadamente 18 KB de memória de pilha adjacente como cerca de 240 quadros CAN para qualquer destinatário no barramento CAN.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.