CVE-2026-35084
Stack buffer overflow in method dali-devconfig
Em resumo
Uma falha no dali-devconfig permite que uma pessoa com acesso de usuário cause um estouro de buffer na memória da pilha (stack), podendo assumir controle total do computador como administrador. Isso é perigoso porque contorna proteções de segurança normais.
Detalhe técnico
Um estouro de buffer na pilha (CWE-121) no método dali-devconfig permite que atacantes autenticados com privilégios de usuário sobrescrevam a memória da pilha, potencialmente alcançando execução de código arbitrário como root. A vulnerabilidade requer acesso local em nível de usuário; exploração bem-sucedida pode levar ao comprometimento total do sistema através da corrupção de quadros de pilha.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A remote attacker with user privileges can exploit a stack buffer overflow in dali-devconfig to gain full system access as root.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MBS · Double-A ProfibusMBS · Double-A x-linkMBS · Double-X CANMBS · Double-X DALIMBS · Double-X KNXMBS · Double-X LONMBS · Double-X M-BusMBS · Double-X PROFINETMBS · Double-X x-linkMBS · Single-AMBS · Single-XMBS · Triple-X KNX+DALIMBS · Triple-X KNX+LONMBS · Triple-X KNX+M-BusMBS · Triple-X PROFINET+DALIMBS · Triple-X PROFINET+KNXMBS · Triple-X PROFINET+LONMBS · Triple-X PROFINET+M-BusQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →