CVE-2026-105960
CVE-2026-105960 · HMS Networks PEAK-System PCAN Windows drivers Improper Handling of Length Parameter Inconsistency
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
PEAK-System PCAN contains a vulnerable operation involving a variable-length receive-record copy. The driver uses a requested or queued record count without sufficiently capping the copy to the actual caller-supplied output length.
CVSS 6.8 · Средний · EPSS 0,1% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
peak-system device driver setup
- Версии
- ≥ 0, ≤ 5.1.2.1151: Затронуто (custom)
- 5.1.4: Не затронуто
Обновитесь до 5.1.4
pcan windows can device drivers
- Версии
- ≥ 0, ≤ 5.1.2: Затронуто (custom)
- 5.1.4: Не затронуто
Обновитесь до 5.1.4