CVE-2026-67248 in ADM
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) đã được phát hiện trong File Explorer của ADM. Lỗ hổng này xảy ra do đầu vào do người dùng kiểm soát không được xác thực đúng cách trước khi được giải mã và sao chép vào một vùng đệm stack có kích thước cố định. Một kẻ tấn công đã xác thực hóa có thể khai thác vấn đề này để gây ra tình trạng từ chối dịch vụ (DoS) cho quy trình CGI bị ảnh hưởng. Các tác động khác có thể xảy ra tùy thuộc vào khả năng khai thác và các biện pháp bảo vệ tại thời điểm chạy.
Các sản phẩm và phiên bản bị ảnh hưởng bao gồm: ADM 4.1.0 đến ADM 4.3.3.RUN1 cũng như từ ADM 5.0.0 đến ADM 5.1.3.RI81.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.