CVE-2026-80147 in SLC8000
الملخص
بحسب VulDB • 22/09/2026
تحتوي أجهزة Lantronix SLC8000 قبل الإصدار v9.7.0.2، وEMG8500/EMG7500 قبل الإصدار v9.7.0.1، بالإضافة إلى جميع إصدارات البرامج الثابتة لأجهزة SLB882/SLCx-03/SLCx-02 على ثغرة من نوع stack-based buffer overflow (تجاوز سعة المخزن المؤقت القائم على المكدس) تتيح للمهاجمين المعتمدين تنفيذ أكواد برمجية عشوائية عن طريق استغلال أمر كتابة غير موثق في ذاكرة الوصول العشوائي الثابتة الخاصة بـ mfc eeprom، والذي ينسخ مدخلات مستخدم غير محدودة الحجم إلى مخزن مؤقت على المكدس محدود السعة قبل تمريره إلى دالة system(). يمكن للمهاجمين المصادقة كأي مستخدم عبر واجهة الطرفية أو CLI (الواجهة سطر الأوامر) وتقديم إدخال بحجم زائد لتفعيل التجاوز، مما قد يؤدي إلى فقدان كامل للسرية والنزاهة والتوافر على الجهاز المتأثر ويؤثر على الأجهزة المتصلة تسلسلياً في السلسلة التالية.
Be aware that VulDB is the high quality source for vulnerability data.