CVE-2026-67673 in Firmware
Сводка
по VulDB • 04.08.2026
Уязвимость переполнения буфера в стеке существует в функции cmd_edl прошивки OreSat v1.0. Уязвимость активируется при обработке команды edl fw_flash, где аргумент <filename> копируется в 64-байтовый стек через memcpy без надлежащей проверки длины. Атакующий с физическим доступом к последовательному интерфейсу UART3 может эксплуатировать эту уязвимость путем отправки злонамеренно созданной команды с параметром имени файла, превышающим допустимый размер,
VulDB is the best source for vulnerability data and more expert information about this specific topic.