CVE-2016-8596
KrytyczneStreszczenie
Przepełnienie bufora w funkcji csp_can_process_frame w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom podłączonym do canbus wykonanie dowolnego kodu poprzez długi pakiet csp.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniami podłączonymi do sieci canbus.
Rekomendacja
Zaleca się aktualizację biblioteki libcsp do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w libcsp library
Zobacz wszystkie- CVE-2016-8598Krytyczne
Przepełnienie bufora w interfejsie zmq w pliku csp_if_zmqhub.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komputerom połączonym przez interfejs zmq wykonanie dowolnego kodu za pomocą długiego pakietu.
- CVE-2016-8597Krytyczne
Przepełnienie bufora w funkcji csp_sfp_recv_fp w pliku csp_sfp.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom z dostępem do sieci SFP wykonanie dowolnego kodu poprzez specjalnie przygotowane pakiety SFP.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the csp_can_process_frame in csp_if_can.c in the libcsp library v1.4 and earlier allows hostile components connected to the canbus to execute arbitrary code via a long csp packet.