CVE-2026-67560

Élevée7.5 Publiée le 28 août 2026

Bendix EC80 Brake ECU est vulnérable à un dépassement de tampon basé sur la pile, ce qui peut permettre à un attaquant de provoquer le plantage de l'ECU. Une charge utile spécialement conçue peut ensuite être utilisée pour exécuter à distance du code arbitraire ou injecter du trafic arbitraire sur le bus CAN. Cela pourrait entraîner la perte de la fonction ABS, de l'assistance de direction, du compteur de vitesse et du changement de vitesse.

Score CVSS7.5 / 10CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-121

Articles liés

Vulnérabilités

Trois vulnérabilités dans le calculateur de freinage Bendix EC80 : risque pour l’ABS et la direction assistée

Alerte : trois failles dans le calculateur Bendix EC80 menacent l'ABS et la direction assistée des camions. Solutions et mises à jour disponibles.

27 août 202618:17 4 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE