Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-787

CVE-2026-109576

PEAK-System PCAN Windows sürücülerinde sınır dışına yazma açıklığı

HMS Networks PCAN Windows CAN device driversHMS Networks PEAK-System Device Driver Setup

Orta 5,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
icscert

ÖzetTürkçe

PEAK-System PCAN sürücüsündeki ayrıştırıcı hatalı biçimlendirilmiş kaydı doğru şekilde tespit etse de, kayıt listesi üzerinde döngü yapan kod, geçersiz olarak reddedilen bir kayıt için bile işlenmiş bayt sayacını ilerletmektedir. Bu durum, sınır dışına yazma (out-of-bounds write) zafiyetine yol açmaktadır. CVSS 3.1 vektörü: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H. HMS Networks AB sorunu 5.1.4 sürümünde gidermiştir ve kullanıcıların en güncel sürüme yükseltme yapmaları önerilmektedir. PEAK-System PCAN için yazılım güncellemelerine PEAK-System yazılım indirme sayfasından ulaşılabilir. Ayrıntılar için ilgili HMS güvenlik danışmanlığına bakılabilir.

Kaynaktaki açıklama (İngilizce)

The parser in PEAK-System PCAN driver correctly detected the malformed record, but the loop iterating the record list advanced its processed-bytes counter even when a record had been rejected as invalid.

Üreticinin çözüm notu (İngilizce)

HMS Networks AB has addressed the issue in version 5.1.4 and recommends that users upgrade to the newest available version. Users can find software updates for PEAK-System PCAN on the software download page https://www.peak-system.com/support/downloads/software/ .

For more information see the associated HMS security advisory https://www.hms-networks.com/cybersecurity .

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
HMS Networks PCAN Windows CAN device drivers ≤ 5.1.2 –
5.1.4 Etkilenmiyor –
HMS Networks PEAK-System Device Driver Setup ≤ 5.1.2.1151 –
5.1.4 Etkilenmiyor –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.