PT-2026-36509 · Openxc · Isotp-C

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-07 · CVE-2026-37535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AC:L/AV:A/A:H/C:L/I:N/PR:N/S:U/UI:N

Nome do Software Vulnerável e Versões Afetadas openxc/isotp-c versões anteriores ao commit 5a5d19245f65189202719321facd49ce6f5d46ac

Descrição Existe uma leitura fora dos limites (out-of-bounds read) no manipulador de recebimento de Quadro Único ISO-TP. O problema ocorre porque o nibble de comprimento de carga útil de 4 bits é usado diretamente como o tamanho do memcpy sem validação em relação ao comprimento real dos dados CAN. Um quadro CAN malicioso com um nibble de comprimento excessivo pode disparar leituras de memória além do buffer, potencialmente levando a uma negação de serviço ou à exposição de informações sensíveis.

Recomendações Atualize para uma versão do openxc/isotp-c lançada após o commit 5a5d19245f65189202719321facd49ce6f5d46ac.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-37535

Produtos afetados

Isotp-C

Referências · 8

• https://github.com/openxc/isotp-c/blob/master/src/isotp/receive.c · Nota
• https://github.com/openxc/isotp-c · Nota
• https://t.me/CVEtracker/52434 · Publicação no Telegram
• https://gist.github.com/sgInnora/f4ac66faeefe07a653ceeb3f58cdc381 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-37535 · Nota de Segurança
• https://twitter.com/CVEnew/status/2050269603058655272 · Publicação no Twitter
• https://t.me/cveNotify/162572 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2050270568151163077 · Publicação no Twitter