CVE-2026-111730

Mở trang đầy đủ

CVSS 7.2 HIGH RCE

Out-of-bounds write in CheckPeers block parser due to unvalidated peer station name length

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

P-Net before 1.0.3 does not validate the LengthPeerStationName field of a CheckPeers block in get_check_peer(). The received length (up to 255) was used to copy data into the 241-byte peer station name buffer and to place the terminating NUL byte, so a crafted block writes up to 15 bytes past the end of the buffer. This can lead to a crash (denial of service) or potentially arbitrary code execution.

Requires establishment of session that needs ADJACENT network access.

Điểm và phân loại

CVSS
7.2 HIGH v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-787

Vector CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • RT-Labs P-Net

Vì sao bị lọc

  • CVSS 7.2 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "arbitrary code execution"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
rt-labs

Tham khảo