Към съдържанието
Търсене

CVE-2026-82357: RT-Labs AB C-Open, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromised node for instance, can initiate the LSS protocol on a device with a misconfigured identity object and potentially crash the device. Fixed in 1.1.1.

Засегнати продукти

  • RT-Labs AB C-Open: преди 1.1.1; 1.1.1

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в RT-Labs AB C-Open

Първоизточници

CVE-2026-82357: RT-Labs AB C-Open, грешка в паметта | freedomonline.bg