CVE-2026-110322
ŚrednieCVSS 5.5Streszczenie
Ścieżka przetwarzania typu 0x4030 w sterowniku PEAK-System PCAN nie weryfikuje wskaźnika wybranego lub zwróconego obiektu przed dereferencją stałych pól podczas przetwarzania końcowego.
Ocena ryzyka
Brak walidacji wskaźnika przed dereferencją może prowadzić do dostępu do nieprawidłowej pamięci, a w konsekwencji do awarii sterownika lub nieprzewidywalnego zachowania systemu.
Rekomendacja
Zaktualizuj sterownik PEAK-System PCAN do wersji zawierającej poprawkę walidacji wskaźnika i unikaj przetwarzania niezaufanych rekordów typu 0x4030.
Inne podatności w PEAK-System PCAN
Zobacz wszystkie- CVE-2026-109576Średnie
Parser w sterowniku PEAK-System PCAN poprawnie wykrywał nieprawidłowy rekord, jednak pętla iterująca listę rekordów zwiększała licznik przetworzonych bajtów nawet wtedy, gdy rekord został odrzucony jako nieprawidłowy.
- CVE-2026-105960Średnie
Sterownik PEAK-System PCAN zawiera podatną operację kopiowania rekordów odbioru o zmiennej długości. Sterownik używa żądanej lub zakolejkowanej liczby rekordów bez wystarczającego ograniczenia kopii do rzeczywistej długości bufora wyjściowego dostarczonego przez wywołującego.
- CVE-2026-101103Średnie
Wywołanie diagnostyczne PEAK-System PCAN nie weryfikowało, czy bufor wyjściowy dostarczony przez wywołującego jest wystarczająco duży, aby pomieścić rekord wyjściowy. Może to prowadzić do zapisu poza granice bufora.
Oryginalny opis (angielski, źródło NVD)
The PEAK-System PCAN type 0x4030 processing path fails to validate a selected/returned object pointer before dereferencing fixed fields during post-processing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS