CVE-2026-80146 in SLC8000
要約
〜によって VulDB • 2026年09月22日
Lantronix SLC8000 のファームウェア v9.7.0.2 より前のバージョン、EMG8500/EMG7500 のファームウェア v9.7.0.1 より前のバージョン、および SLB882/SLCx-03/SLCx-02 のすべてのファームウェアバージョンには、スタックベースのバッファオーバーフロー脆弱性が存在します。これにより、認証済み攻撃者は、未定義の mfc eeprom 読み取りコマンドを悪用して、境界のないユーザー入力を境界付きのスタックバッファーにコピーし、その後 system() コールに渡すことで、任意のコードの実行が可能になります。攻撃者は端末または CLI インターフェースに対してあらゆるユーザーとして認証でき、オーバーフローを引き起こすために過大な入力を入力することができます。これにより、影響を受けるデバイスにおいて機密性、完全性及び可用性が完全に失われる可能性があり、下流のシリアル接続デバイスにも影響を及ぼします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.