PT-2026-36515 · Unknown · Open Vehicle Monitoring System 3

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-29 · CVE-2026-37541

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N

Nome do Software Vulnerável e Versões Afetadas Open Vehicle Monitoring System 3 (OVMS3) versão 3.3.005

Descrição Um estouro de buffer existe no arquivo canformat gvret.cpp. O campo de comprimento nos dados binários GVRET não é validado adequadamente, o que permite que atacantes remotos causem a negação de serviço ou potencialmente executem código arbitrário através do envio de quadros GVRET manipulados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-37541

Produtos afetados

Open Vehicle Monitoring System 3

Referências · 13

• https://github.com/openvehicles/Open-Vehicle-Monitoring-System-3/issues/1393 · Nota
• https://github.com/openvehicles/Open-Vehicle-Monitoring-System-3 · Nota
• https://gist.github.com/sgInnora/f4ac66faeefe07a653ceeb3f58cdc381 · Nota
• https://t.me/CVEtracker/52440 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2054128530615656654 · Publicação no Twitter
• https://twitter.com/vuldb/status/2050615859715178544 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-37541 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2060236249600786614 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2060236250452230614 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2060236251433701518 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2050269608695787606 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054128527901949957 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054128528732430543 · Publicação no Twitter