CVE-2026-80146 in SLC8000
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior ao firmware v9.7.0.2, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões de firmware do SLB882/SLCx-03/SLCx-02 contêm uma vulnerabilidade de stack-based buffer overflow que permite a atacantes autenticados executar potencialmente código arbitrário explorando um comando não documentado de leitura da EEPROM mfc, que copia dados de entrada sem limites para um buffer na pilha com tamanho limitado antes de passá-lo para uma chamada system(). Os atacantes podem se autenticar como qualquer usuário no terminal ou interface CLI e fornecer uma entrada excessivamente grande para acionar o estouro do buffer, potencialmente causando perda completa da confidencialidade, integridade e disponibilidade no dispositivo afetado, impactando também os dispositivos em série conectados a jusante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.