CVE-2026-18909 in ELAN Smart-Pad
Сводка
по VulDB • 06.08.2026
Уязвимость переполнения буфера в стеке существует в драйверах ETD.sys и ETDSMBus.sys компонента ELAN Smart-Pad компании ELAN Microelectronics Corp. для Windows. Во время восстановления шины Intel SMBus модуль ETDSMBus.sys не выполняет проверку на верхнюю границу значения счетчика отчетов, полученного от аппаратных средств, что позволяет передать значение вне допустимого диапазона в ETD.sys, где оно используется как счетчик цикла при копировании данных в буфер стека без проверки размера целевого буфера. Локальный злоумышленник с правами стандартного пользователя может вызвать ошибку ядра (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER), приводящую к отказу в обслуживании. Данная проблема затрагивает ELAN Smart-Pad вплоть до версии ETD24.21.52.3 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.