CVE-2026-42468
WysokieStreszczenie
W podatności CVE-2026-42468 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Pole phdr.len w parserze w pliku canformat_pcap.cpp nie jest odpowiednio walidowane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego wejścia PCAP.
Ocena ryzyka
Organizacje mogą być narażone na ataki zdalne, które mogą prowadzić do odmowy usługi lub nieautoryzowanego wykonania kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu OVMS3 do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz monitorowanie systemu pod kątem podejrzanej aktywności.
Inne podatności w Open Vehicle Monitoring System 3 (OVMS3) 3.3.005
Zobacz wszystkie- CVE-2026-42469Wysokie
W podatności CVE-2026-42469 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Parser w pliku canformat_canswitch.cpp nieprawidłowo waliduje wartość DLC CANswitch, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek CANswitch.
- CVE-2026-37541Krytyczne
W podatności CVE-2026-37541 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Nieprawidłowa walidacja pola długości w danych binarnych GVRET umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek GVRET.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerability in Open Vehicle Monitoring System 3 (OVMS3) 3.3.005. In canformat_pcap.cpp , the parser's phdr.len field is not properly validated, allowing remote attackers to cause a denial of service or possibly execute arbitrary code via crafted PCAP input.