PT-2026-36508 · Undefined · Undefined

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-12 · CVE-2026-37534

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open-SAE-J1939 versões anteriores ao commit b6caf884df46435e539b1ecbf92b6c29b345bdfe

Descrição Um underflow de número inteiro existe na função SAE J1939 Read Transport Protocol Data Transfer(). Isso permite que atacantes escrevam em memória arbitrária usando um número de sequência manipulado a partir do quadro CAN.

Recomendações Atualize para uma versão que contenha o commit b6caf884df46435e539b1ecbf92b6c29b345bdfe.

Correção

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

CVE-2026-37534

Produtos afetados

Undefined

Referências · 7

• https://github.com/DanielMartensson/Open-SAE-J1939 · Nota
• https://twitter.com/lyrie_ai/status/2054120973738086783 · Publicação no Twitter
• https://gist.github.com/sgInnora/f4ac66faeefe07a653ceeb3f58cdc381 · Nota
• https://twitter.com/lyrie_ai/status/2054120976284066300 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1t1uav5/critical_security_flaw_found_in_opensaej1939 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-37534 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054120974551765137 · Publicação no Twitter