CVE-2026-42469
WysokieStreszczenie
W podatności CVE-2026-42469 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Parser w pliku canformat_canswitch.cpp nieprawidłowo waliduje wartość DLC CANswitch, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek CANswitch.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które prowadzą do odmowy usługi lub wykonania złośliwego kodu, co może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu OVMS3 do najnowszej wersji, która zawiera poprawki zabezpieczeń, oraz wdrożenie dodatkowych środków ochrony przed atakami zdalnymi.
Inne podatności w Open Vehicle Monitoring System 3 (OVMS3) 3.3.005
Zobacz wszystkie- CVE-2026-42468Wysokie
W podatności CVE-2026-42468 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Pole phdr.len w parserze w pliku canformat_pcap.cpp nie jest odpowiednio walidowane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego wejścia PCAP.
- CVE-2026-37541Krytyczne
W podatności CVE-2026-37541 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Nieprawidłowa walidacja pola długości w danych binarnych GVRET umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek GVRET.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow vulnerability in Open Vehicle Monitoring System 3 (OVMS3) 3.3.005. In canformat_canswitch.cpp the parser does not properly validate a CANswitch DLC value, allowing remote attackers to cause a denial of service or possibly execute arbitrary code via crafted CANswitch frames.