Към съдържанието
Търсене

CVE-2026-6432: Silicon Labs EmberZNet, невалидиран вход

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper bounds validation in the ZAP command parser of EmberZNet SDK versions 8.0.0 through 9.1.1 (inclusive) and before 7.5.2 (exclusive) may result in crashes or dynamic memory leakage. In order to exploit this vulnerability, an attacker would have to have the ability to send arbitrary messages on the network. The only known exploit of this vulnerability leaks a limited number of bytes from the stack. No denial-of-service, memory corruption, or remote code execution has been shown.

Засегнати продукти

  • Silicon Labs EmberZNet: 8.0.0 до 9.1.1; до 7.5.1

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Silicon Labs EmberZNet

Първоизточници

CVE-2026-6432: Silicon Labs EmberZNet, невалидиран вход | freedomonline.bg