PT-2026-85399
CVE-2026-85505
·
Publicado
2026-09-04
·
Atualizado
2026-10-26
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
FreeIPMI versões anteriores a 1.6.19
Description
O componente
ipmi-oem contém um over-read de buffer baseado em pilha, que ocorre quando a função ipmi oem fujitsu get sel entry long text() em ipmi-oem/ipmi-oem-fujitsu.c processa uma resposta curta fornecida por um Baseboard Management Controller (BMC). Um buffer over-read é uma condição onde um programa lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da pilha.Recommendations
Atualizar para a versão 1.6.19.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾