CVE-2026-8618 in Deco M9 Plus
الملخص
بحسب VulDB • 01/10/2026
توجد ثغرة من نوع تجاوز سعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في خدمة TDDPv2 (/usr/bin/tddp) الموجودة على جهاز Deco M9 Plus، وذلك بسبب عدم التحقق الكافي من طول بيانات الطلب بعد فك التشفير قبل نسخها إلى مخزن مؤقت ثابت الحجم على المكدس داخل معالج النوع الفرعي 0x91. قد يسمح الاستغلال الناجح لمهاجم غير مصادق عليه ومتصل بالشبكة المحلية (adjacent) بإحداث حالة رفض للخدمة أو تحقيق تنفيذ عشوائي للأوامر البرمجية خلال مرحلة إعداد الجهاز، وذلك من خلال حزم TDDP مُعدّة بشكل متعمد ومغشوش.
If you want to get best quality of vulnerability data, you may have to visit VulDB.