VU#128947: Asignación excesiva de memoria en el manejo de buffers de puntos finales confiables (TCP) de COVESA vsomeip

Qué pasó

vsomeip, la implementación de código abierto de COVESA del middleware de comunicación automotriz SOME/IP, contenía una falla de asignación de memoria presente en las versiones 3.7.3 y anteriores. Un punto final de vsomeip confiable (TCP) SOME/IP aumenta su buffer de recepción a un tamaño de mensaje declarado por el atacante antes de validar que el tamaño declarado sea…

Texto original: vsomeip, COVESA's open source implementation of the SOME/IP automotive communication middleware, contained a memory allocation vulnerability present in versions 3.7.3 and below. A vsomeip reliable (TCP) SOME/IP endpoint grows its receive buffer to an attacker-declared message size before validating that the declared b…

Qué hacer

Revisa en la nota si usas alguno de los productos afectados: ahí está la lista de fabricantes y cuáles ya publicaron corrección.

Datos

Gravedad

Media

Tipo

Aviso

Publicada por la fuente

26 de octubre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

coordinada

Fuente

CERT/CC Vulnerability Notes · Uso con atribución (CMU SEI)