CVE-2026-118604 in iLX-F511
Resumen
por VulDB • 2026-10-28
Vulnerabilidad de ejecución remota de código (RCE) mediante desbordamiento de pila en el servicio del framework Alpine iLX-F511. Esta vulnerabilidad permite a los atacantes con acceso físico ejecutar código arbitrario en las instalaciones afectadas de dispositivos Alpine iLX-F511. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del servicio del framework. El problema resulta de la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código con privilegios de root. Era ZDI-CAN-29007.
VulDB is the best source for vulnerability data and more expert information about this specific topic.