PT-2026-36517 · Unknown · Open Vehicle Monitoring System 3

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-02 · CVE-2026-42468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Open Vehicle Monitoring System 3 (OVMS3) versão 3.3.005

Descrição Ocorre um estouro de buffer em canformat pcap.cpp porque o campo phdr.len do parser não é validado adequadamente. Isso permite que atacantes remotos causem a negação de serviço ou potencialmente executem código arbitrário por meio de entradas PCAP manipuladas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-42468

Produtos afetados

Open Vehicle Monitoring System 3

Referências · 7

• https://github.com/openvehicles/Open-Vehicle-Monitoring-System-3/issues/1392 · Nota
• https://twitter.com/infoflowcloud/status/2050270668269174952 · Publicação no Twitter
• https://t.me/CVEtracker/52442 · Publicação no Telegram
• https://reddit.com/r/pwnhub/comments/1t1ubab/critical_buffer_overflow_threat_detected_in_open · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-42468 · Nota de Segurança
• https://twitter.com/CVEnew/status/2050269610532876516 · Publicação no Twitter
• https://gist.github.com/sgInnora/f4ac66faeefe07a653ceeb3f58cdc381 · Nota