- Son 7 gün
- CWE-121
CVE-2026-85079
EmberZNet Zigbee Simple_Desc_req işlemede sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Silabs
ÖzetTürkçe
EmberZNet 9.1.1 ve önceki sürümlerinde, hatalı biçimlendirilmiş bir Simple_Desc_req yanıtı sınır dışı yazmaya yol açabilir ve bu da uzaktan kod çalıştırmaya neden olabilir. Bu yanıtın, ağa zaten katılmış bir cihazdan gelmesi gerekir ve saldırganın saldırıyı gerçekleştirebilmek için bir Simple_Desc_req isteğini beklemesi gerekir. CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Kaynaktaki açıklama (İngilizce)
In EmberZNet 9.1.1 and earlier, a malformed Simple_Desc_req response can result in an out-of-bounds write potentially leading to remote code execution. This response must come from a device that has already joined the network, and the attacker must wait for a Simple_Desc_req before the attack can be performed.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Silicon Labs EmberZNet | ≤ 9.1.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.