Katalog CVE
CVE-2016-8596
KrytyczneStreszczenie
Przepełnienie bufora w funkcji csp_can_process_frame w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom podłączonym do canbus wykonanie dowolnego kodu poprzez długi pakiet csp.
Ocena ryzyka
Zagrożenie to może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniami podłączonymi do sieci canbus.
Rekomendacja
Zaleca się aktualizację biblioteki libcsp do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the csp_can_process_frame in csp_if_can.c in the libcsp library v1.4 and earlier allows hostile components connected to the canbus to execute arbitrary code via a long csp packet.