PT-2026-36511 · Unknown · Open-Sae-J1939

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-01 · CVE-2026-37537

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas collin80/Open-SAE-J1939 versões anteriores ao commit 744024d4306bc387857dfce439558336806acb06

Description Um underflow de número inteiro existe no processamento de Transferência de Dados do Protocolo de Transporte. Quando o número de sequência de um quadro CAN, representado pela variável data[0], é 0, a variável index sofre underflow para 255. Isso leva a uma gravação fora dos limites (out-of-bounds write), onde os dados são gravados em um deslocamento de 1791, excedendo o buffer MAX TP DT de 1785 bytes em 6 bytes.

Recommendations Atualize para uma versão que contenha o commit 744024d4306bc387857dfce439558336806acb06 ou posterior.

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-37537

Produtos afetados

Open-Sae-J1939

Referências · 7

• https://github.com/DanielMartensson/Open-SAE-J1939 · Nota
• https://github.com/collin80/Open-SAE-J1939 · Nota
• https://twitter.com/infoflowcloud/status/2050270601445515575 · Publicação no Twitter
• https://gist.github.com/sgInnora/f4ac66faeefe07a653ceeb3f58cdc381 · Nota
• https://t.me/CVEtracker/52436 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-37537 · Nota de Segurança
• https://twitter.com/CVEnew/status/2050269605042528489 · Publicação no Twitter