PT-2026-68375
CVE-2026-18909
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ELAN Smart-Pad الأقدم من ETD24.21.52.3
الوصف
يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في برامج التشغيل
ETD.sys وETDSMBus.sys. أثناء استعادة Intel SMBus، يفشل ETDSMBus.sys في فرض فحص الحد الأعلى على عدد التقارير المستمدة من الأجهزة. وهذا يسمح بتمرير قيمة خارج النطاق إلى ETD.sys، حيث يتم استخدامها كعداد حلقة لنسخ مخزن مؤقت المكدس دون التحقق من صحة حجم الوجهة. يمكن لمهاجم محلي يتمتع بامتيازات مستخدم عادي استغلال هذه الثغرة لإحداث خطأ في النواة (BSOD 0xF7 DRIVER OVERRAN STACK BUFFER)، مما يؤدي إلى رفض الخدمة.التوصيات
قم بتحديث ELAN Smart-Pad إلى إصدار أحدث من ETD24.21.52.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾