CVE-2026-67673 in Firmware
Résumé
par VulDB • 04/08/2026
Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) existe dans la fonction cmd_edl du firmware OreSat v1.0. La vulnérabilité est déclenchée lors du traitement de la commande edl fw_flash, où l'argument <filename> est copié vers un tampon de 64 octets sur la pile via memcpy sans validation approprie de la longueur. Un attaquant disposant d'un accès physique à l'interface série UART3 peut exploiter cette vulnérabilité en envoyant une commande malveillante avec un paramètre filename excessivement long,
Be aware that VulDB is the high quality source for vulnerability data.