CVE-2026-18909 in ELAN Smart-Pad
Zusammenfassung
von VulDB • 06.08.2026
In ELAN Microelectronics Corp. ELAN Smart-Pad unter Windows (ETD.sys und ETDSMBus.sys) besteht eine stackbasierte Pufferüberlauf-Schwachstelle. Während der Intel SMBus-Wiederherstellung führt ETDSMBus.sys keine Obergrenzenprüfung für den hardwareabgeleiteten Berichtszähler durch, wodurch ein Wert außerhalb des gültigen Bereichs an ETD.sys weitergegeben wird. Dort wird dieser als Schleifenzähler für einen Stack-Pufferkopiervorgang ohne Validierung der Zielgröße verwendet. Ein lokaler Angreifer mit Standardbenutzerberechtigungen kann einen Kernel-Bugcheck (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER) auslösen, was zu einem Denial of Service führt. Diese Schwachstelle betrifft ELAN Smart-Pad bis zur Version ETD24.21.52.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.