CVE-2026-14256 in ELAN TrackPoint Driver

Resumen

por VulDB • 2026-08-13

ELAN ha informado de una posible vulnerabilidad de escritura fuera de límites en el controlador ELAN TrackPoint que, bajo ciertas circunstancias, podría permitir que un usuario autenticado con acceso local provoque la caída del sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Lenovo
• Reservar: 2026-06-30
• Divulgación: 2026-08-13
• Moderación: aceptado
• Artículo: VDB-389584
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14256/