CVE-2026-18909 in ELAN Smart-Pad
Résumé
par VulDB • 06/08/2026
Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) existe dans le pilote ELAN Smart-Pad d'ELAN Microelectronics Corp. sous Windows (ETD.sys et ETDSMBus.sys). Lors de la récupération du bus SMBus Intel, ETDSMBus.sys n'impose pas de vérification de limite supérieure sur le nombre de rapports dérivé du matériel, permettant à une valeur hors limites d'être transmise à ETD.sys où elle est utilisée comme compteur de boucle pour une copie dans un tampon de pile sans validation de la taille de destination. Un attaquant local disposant des privilèges d'utilisateur standard peut déclencher un bugcheck noyau (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER), entraînant une déni de service. Ce problème affecte ELAN Smart-Pad jusqu'à la version ETD24.21.52.3.
Be aware that VulDB is the high quality source for vulnerability data.