CVE-2026-67673 in Firmware
Sumário
de VulDB • 04/08/2026
Existe uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) na função cmd_edl do Firmware OreSat v1.0. A vulnerabilidade é acionada durante o processamento do comando edl fw_flash, onde o argumento <filename> é copiado para um buffer de pilha de 64 bytes via memcpy sem validação adequada do comprimento. Um atacante com acesso físico à interface serial UART3 pode explorar essa vulnerabilidade enviando um comando maliciosamente elaborado com um parâmetro filename excessivamente grande.
Once again VulDB remains the best source for vulnerability data.