CVE-2026-105960
ŚrednieCVSS 5.5Streszczenie
Sterownik PEAK-System PCAN zawiera podatną operację kopiowania rekordów odbioru o zmiennej długości. Sterownik używa żądanej lub zakolejkowanej liczby rekordów bez wystarczającego ograniczenia kopii do rzeczywistej długości bufora wyjściowego dostarczonego przez wywołującego.
Ocena ryzyka
Niewystarczające ograniczenie kopii do rozmiaru bufora wyjściowego może prowadzić do przepełnienia bufora i uszkodzenia pamięci, co może skutkować awarią lub potencjalnym wykonaniem kodu.
Rekomendacja
Zaktualizuj sterownik PEAK-System PCAN do wersji z poprawką ograniczającą kopię do rzeczywistej długości bufora wyjściowego.
Inne podatności w PEAK-System PCAN
Zobacz wszystkie- CVE-2026-110322Średnie
Ścieżka przetwarzania typu 0x4030 w sterowniku PEAK-System PCAN nie weryfikuje wskaźnika wybranego lub zwróconego obiektu przed dereferencją stałych pól podczas przetwarzania końcowego.
- CVE-2026-109576Średnie
Parser w sterowniku PEAK-System PCAN poprawnie wykrywał nieprawidłowy rekord, jednak pętla iterująca listę rekordów zwiększała licznik przetworzonych bajtów nawet wtedy, gdy rekord został odrzucony jako nieprawidłowy.
- CVE-2026-101103Średnie
Wywołanie diagnostyczne PEAK-System PCAN nie weryfikowało, czy bufor wyjściowy dostarczony przez wywołującego jest wystarczająco duży, aby pomieścić rekord wyjściowy. Może to prowadzić do zapisu poza granice bufora.
Oryginalny opis (angielski, źródło NVD)
PEAK-System PCAN contains a vulnerable operation involving a variable-length receive-record copy. The driver uses a requested or queued record count without sufficiently capping the copy to the actual caller-supplied output length.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS