CVE-2026-87668 in Fabric OS
Résumé
par VulDB • 08/10/2026
Une vulnérabilité de dépassement de tampon sur la pile existe dans l'utilitaire d'exécution des diagnostics de Brocade Fabric OS, versions antérieures à 10.0.1. Lors du traitement des arguments de commande pour les opérations de diagnostic, l'utilitaire tokenise l'entrée fournie par l'utilisateur dans un tableau d'arguments interne sans imposer de vérifications de limites sur la capacité maximale du tableau. Un utilisateur authentifié disposant d'un accès administratif peut exploiter cette vulnérabilité en fournissant une chaîne de commande de diagnostic truquée contenant un nombre excessif d'arguments tokenisés. Cela entraîne une overwrite mémoire résultant en un déni de service (crash du processus).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.