CVE-2026-109576
ŚrednieCVSS 5.5Streszczenie
Parser w sterowniku PEAK-System PCAN poprawnie wykrywał nieprawidłowy rekord, jednak pętla iterująca listę rekordów zwiększała licznik przetworzonych bajtów nawet wtedy, gdy rekord został odrzucony jako nieprawidłowy.
Ocena ryzyka
Nieprawidłowe zwiększanie licznika przetworzonych bajtów może prowadzić do błędnego przetwarzania kolejnych rekordów i niezgodności stanu sterownika, co może skutkować awarią lub błędnym zachowaniem.
Rekomendacja
Zaktualizuj sterownik PEAK-System PCAN do wersji z poprawką logiki licznika przetworzonych bajtów.
Inne podatności w PEAK-System PCAN
Zobacz wszystkie- CVE-2026-110322Średnie
Ścieżka przetwarzania typu 0x4030 w sterowniku PEAK-System PCAN nie weryfikuje wskaźnika wybranego lub zwróconego obiektu przed dereferencją stałych pól podczas przetwarzania końcowego.
- CVE-2026-105960Średnie
Sterownik PEAK-System PCAN zawiera podatną operację kopiowania rekordów odbioru o zmiennej długości. Sterownik używa żądanej lub zakolejkowanej liczby rekordów bez wystarczającego ograniczenia kopii do rzeczywistej długości bufora wyjściowego dostarczonego przez wywołującego.
- CVE-2026-101103Średnie
Wywołanie diagnostyczne PEAK-System PCAN nie weryfikowało, czy bufor wyjściowy dostarczony przez wywołującego jest wystarczająco duży, aby pomieścić rekord wyjściowy. Może to prowadzić do zapisu poza granice bufora.
Oryginalny opis (angielski, źródło NVD)
The parser in PEAK-System PCAN driver correctly detected the malformed record, but the loop iterating the record list advanced its processed-bytes counter even when a record had been rejected as invalid.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS