https://alertas.dupin.com.ar/fabricante/rt-labs-ab/Alertas de vulnerabilidades de RT-Labs AB.esMon, 26 Oct 2026 10:45:52 +000010https://alertas.dupin.com.ar/cve/CVE-2026-70388/tg:61254Mon, 26 Oct 2026 10:45:52 +0000VulnerabilidadSOEM versión 2.0.0 y anteriores realizan operaciones aritméticas sobre valores de longitud de mensajes sin validación adecuada, lo que permite que valores negativos o extremadamente grandes evadan los controles. Un dispositivo malicioso en la red puede enviar mensajes especialmente diseñados que hacen que el maestro escriba fuera de los límites de memoria asignada, corrompiendo la memoria y potencialmente permitiendo ejecutar código arbitrario en el sistema maestro.https://alertas.dupin.com.ar/cve/CVE-2026-82947/tg:61249Mon, 26 Oct 2026 10:45:45 +0000VulnerabilidadSOEM versión 2.0.0 y anteriores usan valores de longitud y desplazamiento de mensajes de dispositivos sin validarlos contra el tamaño de los búferes. Un dispositivo malicioso puede hacer que el maestro acceda a ubicaciones de memoria inválidas, lo que podría divulgar información sensible o provocar caídas.https://alertas.dupin.com.ar/cve/CVE-2026-82946/tg:61248Mon, 26 Oct 2026 10:45:44 +0000VulnerabilidadSOEM versión 2.0.0 y anteriores, al recibir una respuesta de error, limpian un puntero interno pero continúan el procesamiento. Si llega otro mensaje antes del timeout, el software usa el puntero liberado y se produce una caída. Un atacante puede desencadenarlo con una simple secuencia de dos mensajes.https://alertas.dupin.com.ar/cve/CVE-2026-82945/tg:61247Mon, 26 Oct 2026 10:45:43 +0000VulnerabilidadSOEM versión 2.0.0 y anteriores escriben datos de configuración en un arreglo de tamaño fijo sin verificar que el índice supere el máximo de EC_MAXFMMU entradas. Un dispositivo que presente más de EC_MAXFMMU bloques de configuración puede forzar escrituras fuera del arreglo, corrompiendo estructuras de memoria adyacentes.https://alertas.dupin.com.ar/cve/CVE-2026-82944/tg:61246Mon, 26 Oct 2026 10:45:41 +0000VulnerabilidadSOEM versión 2.0.0 y anteriores verifican el tamaño total solo al inicio de las transferencias multisegmento y no controlan el tamaño acumulado a medida que llegan los segmentos. Un atacante puede declarar un tamaño inicial pequeño para pasar la validación y luego enviar segmentos adicionales que excedan el búfer asignado, escribiendo datos controlados fuera de los límites y potencialmente permitiendo ejecución de código.https://alertas.dupin.com.ar/cve/CVE-2026-82943/tg:61245Mon, 26 Oct 2026 10:45:40 +0000VulnerabilidadSOEM versión 2.0.0 y anteriores usan valores de longitud de las respuestas de dispositivos sin validarlos contra el tamaño real de los búferes. Un atacante puede explotarlo para extraer hasta 64 KB de datos de la memoria del maestro.