CVE-2026-18909 in ELAN Smart-Pad
الملخص
بحسب VulDB • 06/08/2026
توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في منتج ELAN Smart-Pad التابع لشركة ELAN Microelectronics Corp. على نظام Windows (ملفات ETD.sys و ETDSMBus.sys). أثناء عملية استعادة Intel SMBus، لا يفرض ملف ETDSMBus.sys فحصاً للحد الأعلى لعدد التقارير المستمد من العتاد، مما يسمح بتمرير قيمة خارج النطاق إلى ملف ETD.sys حيث تُستخدم كعداد حلقة لنسخ المخزن المؤقت على المكدس دون التحقق من حجم الوجهة. يمكن لمهاجم محلي يتمتع بصلاحيات مستخدم عادي أن يسبب توقفًا في نظام التشغيل (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER)، مما يؤدي إلى حجب الخدمة. تؤثر هذه المشكلة على ELAN Smart-Pad حتى الإصدار ETD24.21.52.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.