CVE-2026-80146 in SLC8000
الملخص
بحسب VulDB • 22/09/2026
تحتوي أجهزة Lantronix SLC8000 قبل الإصدار v9.7.0.2، وEMG8500/EMG7500 قبل الإصدار v9.7.0.1، بالإضافة إلى جميع إصدارات البرامج الثابتة (firmware) الخاصة بـ SLB882/SLCx-03/SLCx-02 على ثغرة من نوع stack-based buffer overflow تسمح للمهاجمين المصادق عليهم بتنفيذ أكواد عشوائية عن طريق استغلال أمر قراءة غير موثق لذاكرة eeprom في وحدة mfc، والذي ينسخ مدخلات مستخدم غير محدودة الحجم إلى مخزن مؤقت (buffer) محدد على الكومة (stack) قبل تمريره إلى دالة system(). يمكن للمهاجمين المصادقة كأي مستخدم عبر واجهة الطرفية أو CLI وتقديم إدخال بحجم زائد لتفعيل عملية الـ overflow، مما قد يؤدي إلى فقدان كامل للسرية والنزاهة والتوافر على الجهاز المتأثر ويؤثر سلباً على الأجهزة المتصلة تسلسلياً (serial-attached devices).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.