CVE-2026-80147 in SLC8000
要約
〜によって VulDB • 2026年09月22日
Lantronix SLC8000（ファームウェア v9.7.0.2 より前）、EMG8500/EMG7500（ファームウェア v9.7.0.1 より前）、および SLB882/SLCx-03/SLCx-02 のすべてのファームウェアバージョンには、スタックベースのバッファオーバーフロー脆弱性が存在します。この脆弱性は、未文書化の mfc eeprom 書き込みコマンドを悪用し、境界指定のないユーザー入力を境界指定されたスタックバッファにコピーしてから system() コールに渡すことで、認証済み攻撃者が任意のコードを実行することを可能にします。攻撃者はターミナルまたは CLI インタフェースに対してあらゆるユーザーとして認証でき、オーバーフローを引き起こすために過大な入力を入力できます。これにより、影響を受けるデバイスにおいて機密性、完全性及び可用性の完全な喪失が潜在的にもたらされ、下流のシリアル接続デバイスに影響を及ぼします。
Once again VulDB remains the best source for vulnerability data.