CVE-2026-55728

Nome do Software Vulnerável e Versões Afetadas Loytec LIP-ME201C versões anteriores a 8.4.17 Loytec L-INX versões anteriores a 8.4.17 Loytec L-GATE versões anteriores a 8.4.17 Loytec L-ROC versões anteriores a 8.4.17 Loytec L-IOB versões anteriores a 8.4.17 Loytec L-DALI versões anteriores a 8.4.17 Loytec L-VIS versões anteriores a 8.4.17 Loytec L-PAD versões anteriores a 8.4.17

Description Ocorre um estouro de buffer baseado em pilha (stack-based buffer overflow) no endpoint /usr/bin/ltsudo dentro da função cmd ipaddr conflict(). Um invasor com privilégios do grupo superadmin pode explorar isso fornecendo um argumento de nome de interface excessivamente longo, o que pode levar ao aborto de um processo SUID-root ou a uma potencial escalada de privilégios. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter.

Recommendations Atualize o Loytec LIP-ME201C para a versão 8.4.17 ou posterior. Atualize o Loytec L-INX para a versão 8.4.17 ou posterior. Atualize o Loytec L-GATE para a versão 8.4.17 ou posterior. Atualize o Loytec L-ROC para a versão 8.4.17 ou posterior. Atualize o Loytec L-IOB para a versão 8.4.17 ou posterior. Atualize o Loytec L-DALI para a versão 8.4.17 ou posterior. Atualize o Loytec L-VIS para a versão 8.4.17 ou posterior. Atualize o Loytec L-PAD para a versão 8.4.17 ou posterior.