CVE-2026-101103
ŚrednieCVSS 5.5Streszczenie
Wywołanie diagnostyczne PEAK-System PCAN nie weryfikowało, czy bufor wyjściowy dostarczony przez wywołującego jest wystarczająco duży, aby pomieścić rekord wyjściowy. Może to prowadzić do zapisu poza granice bufora.
Ocena ryzyka
Możliwe uszkodzenie pamięci lub awaria aplikacji korzystającej z PCAN, a w skrajnych przypadkach potencjalne wykonanie kodu.
Rekomendacja
Zaktualizuj sterownik/bibliotekę PEAK-System PCAN do wersji zawierającej poprawkę walidacji rozmiaru bufora.
Inne podatności w PEAK-System PCAN
Zobacz wszystkie- CVE-2026-110322Średnie
Ścieżka przetwarzania typu 0x4030 w sterowniku PEAK-System PCAN nie weryfikuje wskaźnika wybranego lub zwróconego obiektu przed dereferencją stałych pól podczas przetwarzania końcowego.
- CVE-2026-109576Średnie
Parser w sterowniku PEAK-System PCAN poprawnie wykrywał nieprawidłowy rekord, jednak pętla iterująca listę rekordów zwiększała licznik przetworzonych bajtów nawet wtedy, gdy rekord został odrzucony jako nieprawidłowy.
- CVE-2026-105960Średnie
Sterownik PEAK-System PCAN zawiera podatną operację kopiowania rekordów odbioru o zmiennej długości. Sterownik używa żądanej lub zakolejkowanej liczby rekordów bez wystarczającego ograniczenia kopii do rzeczywistej długości bufora wyjściowego dostarczonego przez wywołującego.
Oryginalny opis (angielski, źródło NVD)
The PEAK-System PCAN diagnostic call did not validate that the caller-supplied output buffer was large enough to hold the output record.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS