CVE-2026-103672
CVE-2026-103672 · HMS Networks PEAK-System PCAN Windows drivers Improper Validation of Array Index
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The PEAK-System PCAN parser indexes a length table using attacker-controlled DLC without enforcing DLC <= 0x0f, then copies attacker payload from record+0x1c into a fixed-size stack destination.
CVSS 6.9 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
peak-system device driver setup
- Versions du logiciel
- ≥ 0, ≤ 5.1.2.1151: Concernée (custom)
- 5.1.4: Non concernée
Mettez à jour vers 5.1.4
pcan windows can device drivers
- Versions du logiciel
- ≥ 0, ≤ 5.1.2: Concernée (custom)
- 5.1.4: Non concernée
Mettez à jour vers 5.1.4