CVE-2026-18909 in ELAN Smart-Pad
Tóm tắt
Bởi VulDB • 06/08/2026
Một lỗ hổng tràn bộ đệm dựa trên ngăn xếp tồn tại trong phần mềm ELAN Smart-Pad của công ty ELAN Microelectronics Corp. chạy trên Windows (ETD.sys và ETDSMBus.sys). Trong quá trình khôi phục Intel SMBus, ETDSMBus.sys không thực hiện kiểm tra giới hạn trên đối với số lượng báo cáo được lấy từ phần cứng, cho phép một giá trị nằm ngoài phạm vi hợp lệ được chuyển tiếp đến ETD.sys. Tại đây, giá trị này được sử dụng làm bộ đếm vòng lặp để sao chép vào vùng đệm ngăn xếp mà không có xác nhận kích thước đích. Một kẻ tấn công cục bộ với đặc quyền người dùng tiêu chuẩn có thể gây ra lỗi kiểm tra kernel (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER), dẫn đến từ chối dịch vụ. Vấn đề này ảnh hưởng đến ELAN Smart-Pad qua các phiên bản ETD24.21.52.3 trở về trước.
If you want to get best quality of vulnerability data, you may have to visit VulDB.