CVE-2026-103672
CVE-2026-103672 · HMS Networks PEAK-System PCAN Windows drivers Improper Validation of Array Index
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The PEAK-System PCAN parser indexes a length table using attacker-controlled DLC without enforcing DLC <= 0x0f, then copies attacker payload from record+0x1c into a fixed-size stack destination.
CVSS 6.9 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
peak-system device driver setup
- Softwareversionen
- ≥ 0, ≤ 5.1.2.1151: Betroffen (custom)
- 5.1.4: Nicht betroffen
Auf 5.1.4 aktualisieren
pcan windows can device drivers
- Softwareversionen
- ≥ 0, ≤ 5.1.2: Betroffen (custom)
- 5.1.4: Nicht betroffen
Auf 5.1.4 aktualisieren