Podatność typu stack-based buffer overflow w projektorach Sharp Display Solutions umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń i programów. Wysoki wynik CVSS 9.2 oraz brak wymogu uwierzytelnienia czynią tę lukę szczególnie niebezpieczną.
▸ Pokaż oryginał (EN)
Stack-based Buffer Overflow vulnerability in Sharp Display Solutions projectors allows a attacker may execute arbitrary commands and programs.
Podatność sklasyfikowana jako CWE-121 (stack-based buffer overflow) i CWE-787 (zapis poza granicami bufora) polega na możliwości przepełnienia bufora na stosie poprzez sieć. Atakujący może dostarczyć specjalnie spreparowane dane, które nadpiszą obszary pamięci stosu wykraczające poza przydzielony bufor. Pozwala to na przejęcie kontroli nad przepływem wykonania programu i uruchomienie dowolnego kodu.
Atakujący może wykonać dowolne polecenia i programy na podatnym urządzeniu, co w praktyce oznacza pełne przejęcie kontroli nad projektorem, a potencjalnie również możliwość dalszych działań w sieci lokalnej.
Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi pod adresem https://sharp-displays.jp.sharp/global/support/info/PJ-CVE-2025-11540.html
Projektory Sharp Display Solutions: Sharp NP-UM352W+, Sharp NP-P502WL, Sharp NP-P502WL-2, Sharp NP-P452HG (wraz z odpowiednim firmware'em tych urządzeń)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XSharp Np Cr5450h
HWSharpwszystkie wersjeSharp Np Cr5450h Firmware
OSSharpwszystkie wersjeSharp Np Cr5450hl
HWSharpwszystkie wersjeSharp Np Cr5450hl Firmware
OSSharpwszystkie wersjeSharp Np Cr5450w
HWSharpwszystkie wersjeSharp Np Cr5450w Firmware
OSSharpwszystkie wersjeSharp Np Cr5450wl
HWSharpwszystkie wersjeSharp Np Cr5450wl Firmware
OSSharpwszystkie wersjeSharp Np P452h
HWSharpwszystkie wersjeSharp Np P452h Firmware
OSSharpwszystkie wersjeSharp Np P452hg
HWSharpwszystkie wersjeSharp Np P452hg Firmware
OSSharpwszystkie wersjeSharp Np P452w
HWSharpwszystkie wersjeSharp Np P452w Firmware
OSSharpwszystkie wersjeSharp Np P452wg
HWSharpwszystkie wersjeSharp Np P452wg Firmware
OSSharpwszystkie wersjeSharp Np P502h
HWSharpwszystkie wersjeSharp Np P502h\+
HWSharpwszystkie wersjeSharp Np P502h Firmware
OSSharpwszystkie wersjeSharp Np P502h\+ Firmware
OSSharpwszystkie wersjeSharp Np P502hg
HWSharpwszystkie wersjeSharp Np P502hg Firmware
OSSharpwszystkie wersjeSharp Np P502hl
HWSharpwszystkie wersjeSharp Np P502hl\+
HWSharpwszystkie wersjeSharp Np P502hl 2
HWSharpwszystkie wersjeSharp Np P502hl 2 Firmware
OSSharpwszystkie wersjeSharp Np P502hl Firmware
OSSharpwszystkie wersjeSharp Np P502hl\+ Firmware
OSSharpwszystkie wersjeSharp Np P502hlg
HWSharpwszystkie wersjeSharp Np P502hlg 2
HWSharpwszystkie wersje
Powiązane podatności
Path Traversal w projektorach Sharp Display Solutions
Brak walidacji integralności firmware w projektorach Sharp Display Solutions
Stack-based Buffer Overflow vulnerability in Sharp Display Solutions projectors allows a attacker may execute ...
The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2....
Brak uwierzytelnienia w Sharp Media Player MP-01 — dostęp do interfejsu webowego