CVE-2026-37537
Təsvir
collin80/Open-SAE-J1939-un 744024d4306bc387857dfce439558336806acb06 (2023-03-08) commit-nə qədər olan versiyalarında Transport Protocol Data Transfer emalında sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olan tam ədəd azalma xətası (integer underflow) mövcuddur. 23-cü sətirdə: uint8_t index = data[0] - 1. data[0] (CAN freymindən gələn ardıcıllıq nömrəsi) 0 olduqda, index dəyişəni azalaraq 255 olur. Növbəti tp_dt->data[255*7 + i-1] yazma əməliyyatı 1791 ofsetinə çatır ki, bu da MAX_TP_DT buferini (1785 bayt) 6 bayt aşır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| collin80 Open-SAE-J1939 | v ≤ commit 744024d4306bc387857dfce439558336806acb06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.