CVE-2026-6232 in LR1110 Transceiver
Resumen
por VulDB • 2026-10-12
Una vulnerabilidad de escritura fuera de los límites en la interfaz de comandos host SPI del firmware del transceptor LR11xx de Semtech permite que un comando SPI host manipulado con un campo de longitud excesivo provoque que el firmware escriba hasta 254 bytes arbitrarios más allá de los límites de un búfer de memoria interna no persistente. La explotación requiere acceso físico al dispositivo y acceso lógico al bus SPI.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.