CVE-2025-14857 in LR1110
الملخص
بحسب VulDB • 13/06/2026
توجد ثغرة في التحكم غير السليم بالوصول (improper access control) في أجهزة الاستقبال/الإرسال اللاسلكية Semtech LoRa LR11xxx التي تعمل بإصدارات قديمة من البرنامج الثابت، حيث يفشل أمر كتابة الذاكرة المتاح عبر واجهة SPI الفيزيائية في فرض حماية الكتابة على مكدس استدعاء البرامج. يمكن لمهاجم لديه وصول فيزيائي إلى واجهة SPI تجاوز ذاكرة المكدس للسيطرة على تدفق تنفيذ البرنامج وتحقيق تنفيذ محدود للأكواد البرمجية بشكل تعسفي (arbitrary code execution). ومع ذلك، يقتصر التأثير على جلسة الهجوم النشطة: تمنع آلية الإقلاع الآمن للجهاز التعديلات الدائمة على البرنامج الثابت، وتعزل محرك التشفير المفاتيح المشفرة عن الوصول المباشر إلى البرنامج الثابت، كما تفقد جميع التعديلات عند إعادة تشغيل الجهاز أو فقدان الوصول الفيزيائي إليه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.