- Yama var
- Son 7 gün
- CWE-130
CVE-2026-105960
PEAK-System PCAN Windows sürücülerinde uzunluk parametresinin hatalı işlenmesi açığı
HMS Networks PCAN Windows CAN device driversHMS Networks PEAK-System Device Driver Setup
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- icscert
ÖzetTürkçe
PEAK-System PCAN, değişken uzunluklu bir alıcı kaydı kopyalama işlemi içeren savunmasız bir işlem barındırmaktadır. Sürücü, istenen veya kuyruğa alınmış kayıt sayısını, çağıran tarafından sağlanan gerçek çıktı uzunluğuyla yeterince sınırlamadan kullanmaktadır.
Kaynaktaki açıklama (İngilizce)
PEAK-System PCAN contains a vulnerable operation involving a variable-length receive-record copy. The driver uses a requested or queued record count without sufficiently capping the copy to the actual caller-supplied output length.
Üreticinin çözüm notu (İngilizce)
HMS Networks AB has addressed the issue in version 5.1.4 and recommends that users upgrade to the newest available version. Users can find software updates for PEAK-System PCAN on the software download page https://www.peak-system.com/support/downloads/software/ .
For more information see the associated HMS security advisory https://www.hms-networks.com/cybersecurity .
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HMS Networks PCAN Windows CAN device drivers | ≤ 5.1.2 | – |
| 5.1.4 Etkilenmiyor | – | |
| HMS Networks PEAK-System Device Driver Setup | ≤ 5.1.2.1151 | – |
| 5.1.4 Etkilenmiyor | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.