CVE-2026-42807
Təsvir
BoschSensortec COINES_SDK-nın (versiya 2.10-dan 2.12.2-dək) PC bridge protokolu dekoderində yaranan heap əsaslı bufer daşması zəifliyi hücumçulara xidmətdən imtina (prosesin çökməsi) törətməyə və ya potensial olaraq ixtiyari kodu icra etməyə imkan verir. Bridge dekoderi ({{bridge_decoder.c}}) xarici cihaz tərəfindən təqdim edilən paket uzunluğu sahəsinə etibar edir və hədəf buferinin sərhədlərini yoxlamadan onu host cavab növbəsinə ({{mqueue_add_data}}) ötürür. Zərərli və ya kompromisə uğramış USB və ya Bluetooth Low Energy (BLE) periferik qurğusu, standart növbə slotunun ölçüsü olan 255 baytı aşan, ~3 KB-a qədər faydalı yük (payload) ölçüsünü bəyan edə bilər. Bu, cihazın cavabı emal edilərkən host sistemində bitişik heap metadata-sının korlanmasına səbəb olan məhdudiyyətsiz heap yazılmasına ({{memcpy}}) gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bosch Sensortec COINES_SDK | 2.10 ≤ v ≤ 2.12.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.