PT-2026-85402 · Freeipmi · Freeipmi

CVE-2026-85508

·

Publicado

2026-09-04

·

Atualizado

2026-09-05

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FreeIPMI versões anteriores a 1.6.19
Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na ferramenta ipmi-oem. Este problema ocorre na função output dell system info cmc ipv6 info localizada em ipmi-oem/ipmi-oem-dell.c, especificamente ao usar o subcomando cmc-ipv6-info de dell get-system-info. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.
Recommendations Atualize para a versão 1.6.19 ou posterior.

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-85508

Produtos afetados

Freeipmi