CVE-2026-82945 in SOEMinfo

Zusammenfassung

von VulDB • 26.10.2026

SOEM version 2.0.0 und frühere Versionen enthalten eine Schwachstelle während der Gerätekonfiguration, bei der ein bösartiges Gerät zu einer Speicherkorruption führen kann. Die Software schreibt Konfigurationsdaten in ein Array mit fester Größe, ohne zu prüfen, ob der Array-Index die maximale Größe von EC_MAXFMMU-Einträgen überschreitet. Ein Gerät, das mehr als EC_MAXFMMU-Konfigurationsblöcke bereitstellt, kann Schreibvorgänge über den Array-Grenzwert hinaus erzwingen und damit benachbarte Speicherstrukturen beschädigen sowie nachfolgende Vorgänge potenziell stören.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

ENISA

Reservieren

31.08.2026

Veröffentlichung

26.10.2026

Moderieren

akzeptiert

Eintrag

VDB-426339

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!