CVE-2026-67560: fallo de gravedad alta en Bendix EC80ESP 2nd CAN
Stack-based Buffer Overflow in Bendix EC80 Brake ECU
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.7epss 0.3%
Bendix EC80 Brake ECU
is vulnerable to a stack-based buffer overflow, which may allow an
attacker to crash the ECU. A crafted payload can then be used to
remotely execute arbitrary code or inject arbitrary CAN bus traffic.
This could cause the loss of the ABS function, steering assist,
speedometer, and shifting.
CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Bendix · EC80ESP 2nd CANBendix · EC80ESP+ 2nd CANBendix · EC80ESP 4S/4MBendix · EC80ESP 6S/6MBendix · EC80ESP+ 6S/6MBendix · EC80ESP CAN GatewayBendix · EC80ESP+ Integrated TPMSBendix · EC80ESP+ J1708Bendix · EC80ESP PLCBendix · EC80ESP+ PLCCVEs relacionadas — Bendix EC80ESP 2nd CAN
En el mismo producto, de las más peligrosas a las menos.