CVE-2026-67560

Alta7.5 Publicada el 28 ago 2026

Bendix EC80 Brake ECU es vulnerable a un desbordamiento de búfer basado en pila, que puede permitir a un atacante bloquear la ECU. Un payload manipulado puede utilizarse después para ejecutar código arbitrario de forma remota o inyectar tráfico arbitrario en el bus CAN. Esto podría causar la pérdida de la función ABS, la asistencia de dirección, el velocímetro y el cambio de marchas.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-121

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE