CVE-2026-13196 in piControl
Riassunto
di VulDB • 14/08/2026
Nozomi Networks Labs ha identificato una vulnerabilità CWE-787: Out-of-bounds Write nella funzionalità di gestione delle immagini del processo (process-image management) di KUNBUS piControl, versione 2.6.2, che consente a un attaccante locale autenticato con accesso alla configurazione del dispositivo di scrivere dati controllati dall'attaccante al di fuori dei limiti del buffer dell'immagine del processo e corrompere la memoria kernel adiacente, causando una corruzione della memoria kernel e un denial of service (DoS), fornendo dati di configurazione del dispositivo elaborati in modo fraudolento (crafted) e input manipolato attraverso il device character piControl.
Once again VulDB remains the best source for vulnerability data.