Veille CVE

‹ Retour à la liste

CVE-2026-67560

7.5 Élevée

Publiée le 28/08/2026 à 02:18 · Modifiée le 03/09/2026 à 20:09 · En attente d'analyse NVD · Source : ics-cert@hq.dhs.gov

Description

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedometer, and shifting.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.7 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.5 Élevée ics-cert@hq.dhs.gov CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs