CVE:CVE-2022-39836
CNNVD:CNNVD-202209-2800
dlt-daemon是GlobalGENIVI社区的ECU的DLT通信接口。它从运行在ECU上的一个或多个DLT用户收集并缓冲日志消息，并根据DLT客户机的请求将它们提供给它们。
dlt-daemon 2.18.8及之前版本存在缓冲区错误漏洞，该漏洞源于DLT文件解析器在转换恶意的DLT文件时，会从堆内存中过度读取一个字节，存在堆缓冲区过度读取问题。
solution:Upgrade genivi diagnostic_log_and_trace to a higher version than 2.18.8,and avoid the version (,2.18.8]