CVE-2026-67673

Nome do Software Vulnerável e Versões Afetadas OreSat Firmware versão 1.0

Description Um estouro de buffer baseado em pilha ocorre na função cmd edl() ao processar o comando edl fw flash. O problema surge porque o argumento <filename> é copiado para um buffer de pilha de 64 bytes usando memcpy() sem a validação adequada do comprimento da entrada. Um invasor com acesso físico à interface serial UART3 pode explorar isso enviando um comando manipulado contendo um parâmetro de nome de arquivo excessivamente grande.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.