SAE_J1939_Read_Transport_Protocol_Data_Transfer의 커밋 b6caf884df46435e539b1ecbf92b6c29b345bdfe(2025-11-30)를 통한 Open-SAE-J1939의 정수 언더플로 취약점으로 인해 공격자가 CAN 프레임에서 조작된 시퀀스 번호를 통해 임의 메모리에 쓸 수 있습니다.
SAE_J1939_Read_Transport_Protocol_Data_Transfer의 커밋 b6caf884df46435e539b1ecbf92b6c29b345bdfe(2025-11-30)를 통한 Open-SAE-J1939의 정수 언더플로 취약점으로 인해 공격자가 CAN 프레임에서 조작된 시퀀스 번호를 통해 임의 메모리에 쓸 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 98.00 |
VPI 공식 vpi-v1 기준