- Yama var
- Son 7 gün
- CWE-129
CVE-2026-103672
HMS Networks PEAK-System PCAN Windows sürücülerinde dizi indeksi doğrulama hatası
HMS Networks PCAN Windows CAN device driversHMS Networks PEAK-System Device Driver Setup
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- icscert
ÖzetTürkçe
PEAK-System PCAN ayrıştırıcısı, saldırgan kontrolündeki DLC değerini kullanarak bir uzunluk tablosunu indeksler; DLC <= 0x0f koşulu uygulanmadığı için, record+0x1c konumundan alınan saldırgan verisi sabit boyutlu bir yığın (stack) hedefine kopyalanır.
Kaynaktaki açıklama (İngilizce)
The PEAK-System PCAN parser indexes a length table using attacker-controlled DLC without enforcing DLC <= 0x0f, then copies attacker payload from record+0x1c into a fixed-size stack destination.
Üreticinin çözüm notu (İngilizce)
HMS Networks AB has addressed the issue in version 5.1.4 and recommends that users upgrade to the newest available version. Users can find software updates for PEAK-System PCAN on the software download page https://www.peak-system.com/support/downloads/software/ .
For more information see the associated HMS security advisory https://www.hms-networks.com/cybersecurity .
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HMS Networks PCAN Windows CAN device drivers | ≤ 5.1.2 | – |
| 5.1.4 Etkilenmiyor | – | |
| HMS Networks PEAK-System Device Driver Setup | ≤ 5.1.2.1151 | – |
| 5.1.4 Etkilenmiyor | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.