CVE-2026-67673 in Firmware
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) tồn tại trong hàm cmd_edl của Firmware OreSat v1.0. Lỗ hổng này được kích hoạt khi xử lý lệnh edl fw_flash, nơi đối số <filename> được sao chép vào một vùng nhớ stack 64 byte thông qua memcpy mà không có xác thực độ dài thích hợp. Một kẻ tấn công có quyền truy cập vật lý đến giao diện nối tiếp UART3 có thể khai thác lỗ hổng này bằng cách gửi lệnh bị tạo ra độc hại với tham số filename quá lớn,
If you want to get the best quality for vulnerability data then you always have to consider VulDB.