Към съдържанието
Търсене

CVE-2026-68967: Bendix EC80ESP+ J1708, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU.

Засегнати продукти

  • Bendix EC80ESP+ J1708: Z228999; Z300822
  • Bendix EC80ESP+ 6S/6M: Z228999; Z300822
  • Bendix EC80ESP+ PLC: Z228999; Z300822
  • Bendix EC80ESP+ 2nd CAN: Z228999; Z300822
  • Bendix EC80ESP+ Integrated TPMS: Z228999; Z300822
  • Bendix EC80ESP 6S/6M: Z266494; Z302578
  • Bendix EC80ESP PLC: Z266494; Z302578
  • Bendix EC80ESP 2nd CAN: Z266494; Z302578
  • Bendix EC80ESP CAN Gateway: Z266494; Z302578
  • Bendix EC80ESP 4S/4M: Z286098; Z302579
  • Bendix EC80ESP PLC: Z286098; Z302579

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Bendix EC80ESP+ J1708

Първоизточници

CVE-2026-68967: Bendix EC80ESP+ J1708, грешка в паметта | freedomonline.bg