Podatności Open Vehicle Monitoring System 3 (OVMS3) 3.3.005
3 znanych podatności CVE w Open Vehicle Monitoring System 3 (OVMS3) 3.3.005, przetłumaczonych i ocenionych.
- CVE-2026-42469Wysokie
W podatności CVE-2026-42469 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Parser w pliku canformat_canswitch.cpp nieprawidłowo waliduje wartość DLC CANswitch, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek CANswitch.
- CVE-2026-42468Wysokie
W podatności CVE-2026-42468 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Pole phdr.len w parserze w pliku canformat_pcap.cpp nie jest odpowiednio walidowane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego wejścia PCAP.
- CVE-2026-37541Krytyczne
W podatności CVE-2026-37541 występuje przepełnienie bufora w systemie Open Vehicle Monitoring System 3 (OVMS3) w wersji 3.3.005. Nieprawidłowa walidacja pola długości w danych binarnych GVRET umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych ramek GVRET.