- Son 7 gün
- CWE-121
CVE-2026-94502
EmberZNet Zigbee Publish Price Matrix işlemede sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Silabs
ÖzetTürkçe
EmberZNet 9.1.1 ve önceki sürümlerinde, hatalı biçimlendirilmiş bir Publish Price Matrix komutu sınır dışı yazmaya yol açabilir ve bu durum uzaktan kod çalıştırmaya neden olabilir. Bu mesajların, ağa zaten katılmış bir cihazdan gelmesi gerekir. Yalnızca Price Cluster desteği olan cihazlar etkilenir.
Kaynaktaki açıklama (İngilizce)
In EmberZNet 9.1.1 and earlier, a malformed Publish Price Matrix command can result in an out-of-bounds write potentially leading to remote code execution. These messages must come from a device that has already joined the network. Only devices supporting the Price Cluster are impacted.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Silicon Labs EmberZNet | ≤ 9.1.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.