CVE-2026-80147

Nome do Software Vulnerável e Versões Afetadas SLC8000 versões anteriores a 9.7.0.2 SLC9000 versões anteriores a 9.7.0.2 EMG8500 versões anteriores a 9.7.0.1 EMG7500 versões anteriores a 9.7.0.1 SLB882 (versões afetadas não especificadas) SLCx-03 (versões afetadas não especificadas) SLCx-02 (versões afetadas não especificadas)

Description Um estouro de buffer baseado em pilha ocorre quando um comando de gravação de eeprom mfc não documentado copia a entrada do usuário sem limites para um buffer de pilha limitado antes de passá-la para uma chamada system(). Atacantes autenticados podem acessar a interface do terminal ou CLI como qualquer usuário e fornecer uma entrada excessiva para disparar o estouro. Isso pode levar à execução de código arbitrário, resultando em perda total de confidencialidade, integridade e disponibilidade do dispositivo e de quaisquer dispositivos conectados serialmente a jusante.

Recommendations Atualize o SLC8000 para a versão de firmware 9.7.0.2 ou posterior. Atualize o SLC9000 para a versão de firmware 9.7.0.2 ou posterior. Atualize o EMG8500 para a versão de firmware 9.7.0.1 ou posterior. Atualize o EMG7500 para a versão de firmware 9.7.0.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nos modelos SLB882, SLCx-03 e SLCx-02.