Miaofng/uds- c commit e 506334 e 270 d 77 b 20 c 0 bc 259 ac 6 c 7 d 8 c 9 b 702 b 7 a ( 2016 - 10 - 05 ) contém um sobrecarga de buffers na solicitação send_diagnostic. A 6 -byte stack buffer (MAX_DIAGNOSTIC_PAYLOAD_SIZE= 6 ) recebe memcpy no offset 1 +pid_longitude com bytes de carga útil. MAX_UDS_REQUEST_PAYLOAD_LENGTH= 7, assim 1 + 2 + 7 = 10 excede o buffer por 4 bytes. Nenhum limite verifica a extensão de carga útil antes do memcpy. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 37536 foi publicado em 2026 - 05 - 01 T 17: 16: 23.373 Z e última modificação em 2026 - 06 - 17 T 10: 41: 34.573 Z. O estado registrado é Aguardando Análise.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 2.8, pontuação de impacto 5.9; CVSS. Classificações de fraqueza associadas: CWE- 121.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.