Към съдържанието
Търсене

CVE-2026-67560: Bendix EC80ESP+ J1708, грешка в паметта

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedometer, and shifting.

Засегнати продукти

  • Bendix EC80ESP+ J1708: Z228999; Z300822
  • Bendix EC80ESP+ 6S/6M: Z228999; Z300822
  • Bendix EC80ESP+ PLC: Z228999; Z300822
  • Bendix EC80ESP+ 2nd CAN: Z228999; Z300822
  • Bendix EC80ESP+ Integrated TPMS: Z228999; Z300822
  • Bendix EC80ESP 6S/6M: Z266494; Z302578
  • Bendix EC80ESP PLC: Z266494; Z302578
  • Bendix EC80ESP 2nd CAN: Z266494; Z302578
  • Bendix EC80ESP CAN Gateway: Z266494; Z302578
  • Bendix EC80ESP 4S/4M: Z286098; Z302579
  • Bendix EC80ESP PLC: Z286098; Z302579

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Bendix EC80ESP+ J1708

Първоизточници

CVE-2026-67560: Bendix EC80ESP+ J1708, грешка в паметта | freedomonline.bg