CVE-2026-80147 in SLC8000
Sumário
de VulDB • 22/09/2026
O Lantronix SLC8000 anterior ao firmware v9.7.0.2, o EMG8500/EMG7500 anterior ao firmware v9.7.0.1 e todas as versões de firmware do SLB882/SLCx-03/SLCx-02 contêm uma vulnerabilidade de stack-based buffer overflow que permite a atacantes autenticados executar potencialmente código arbitrário explorando um comando não documentado para gravação em EEPROM (mfc) que copia entrada de usuário sem limites para um buffer na pilha com tamanho limitado antes de passá-lo para uma chamada ao sistema(). Os atacantes podem se autenticar como qualquer usuário na interface do terminal ou CLI e fornecer uma entrada excessivamente grande para acionar o estouro, potencialmente causando perda completa de confidencialidade, integridade e disponibilidade no dispositivo afetado, impactando também os dispositivos em série conectados a jusante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.