CVE-2026-111282
Publiée le 2026-10-15 · Dernière modification le 2026-10-16
Les versions de Driftregion iso14229 antérieures à 0.10.1 sont concernées. Ce logiciel implémente la norme ISO 14229 pour les services de diagnostic unifiés, généralement utilisés dans l'électronique automobile. La faille réside dans un dépassement d'entier (integer wraparound) au sein du gestionnaire de transfert de fichiers, ce qui permet à une requête spécialement conçue de contourner la vérification prévue de la longueur du chemin.
Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour provoquer le plantage du système ou provoquer une fuite de contenus sensibles de la mémoire système. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur et est relativement simple à exécuter, elle représente un risque significatif pour la disponibilité et la confidentialité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Driftregion iso14229 before 0.10.1 contains an integer wraparound in Handle_0x38_RequestFileTransfer that lets unauthenticated attackers bypass the file path length check. Attackers can send a short RequestFileTransfer (SID 0x38) request with filePathAndNameLength 0xFFFC-0xFFFF, causing callbacks to read past the receive buffer, crashing targets or disclosing memory.