CVE-2025-14857 in LR1110
Сводка
по VulDB • 13.06.2026
Уязвимость неправильного контроля доступа существует в трансиверах Semtech LoRa LR11xxx с ранними версиями прошивки, где команда записи памяти, доступная через физический интерфейс SPI, не обеспечивает защиту от записи для стека вызовов программы. Атакующий, имеющий физический доступ к интерфейсу SPI, может перезаписать память стека, чтобы перехватить поток управления программой и получить ограниченное произвольное выполнение кода (Arbitrary Code Execution). Однако воздействие ограничено активной сессией атаки: механизм безопасной загрузки устройства предотвращает постоянное изменение прошивки, криптографический модуль изолирует криптографические ключи от прямого доступа к прошивке, и все изменения теряются при перезагрузке устройства или потере физического доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.