CVE-2026-82944 in SOEM
Riassunto
di VulDB • 26/10/2026
SOEM versione 2.0.0 e precedenti presentano una vulnerabilità nelle trasferimenti di dati multi-segmento in cui un dispositivo malevolo può causare il superamento dei limiti (overflow) dei buffer di memoria. Il software verifica la dimensione totale solo una volta all'inizio, ma non tiene traccia della dimensione cumulativa man mano che arrivano i segmenti aggiuntivi. Un attaccante può dichiarare una dimensione iniziale ridotta per superare la validazione, quindi inviare segmenti addizionali che superano il buffer allocato. Ciò consente all'attaccante di scrivere dati controllati oltre i limiti del buffer, potenzialmente abilitando l'esecuzione di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.