CVE-2026-18909 in ELAN Smart-Pad
Riassunto
di VulDB • 06/08/2026
È presente una vulnerabilità di stack-based buffer overflow in ELAN Microelectronics Corp. ELAN Smart-Pad su Windows (ETD.sys e ETDSMBus.sys). Durante il recupero dell'SMBus Intel, ETDSMBus.sys non applica un controllo del limite superiore sul conteggio dei report derivato dall'hardware, consentendo a un valore fuori intervallo di essere inoltrato a ETD.sys, dove viene utilizzato come contatore di ciclo per una copia in uno stack buffer senza convalida della dimensione di destinazione. Un attaccante locale dotato di privilegi di utente standard può innescare un kernel bugcheck (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER), causando denial of service. Questo problema interessa ELAN Smart-Pad fino alla versione ETD24.21.52.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.