Pubblicato il 2026-07-18 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel software Shibby Tomato 1.28, che colpisce la funzione sub_42537C del componente Scheduler Name Handler. La manipolazione dell'argomento a1 può portare a un overflow di buffer a livello di stack. Questa vulnerabilità può essere sfruttata remotamente e ha un CVSS Score di 8.8, classificata come alta. Il progetto Shibby Tomato è stato sostituito da FreshTomato.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema vulnerabile, potenzialmente portando a violazioni della sicurezza e accesso non autorizzato. I sistemi che utilizzano Shibby Tomato 1.28 sono a rischio, in particolare quelli che espongono la funzione Scheduler Name Handler alla rete.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il software a una versione più recente e sicura, come FreshTomato. In assenza di un patch specifico, è importante limitare l'accesso alla funzione Scheduler Name Handler e implementare misure di sicurezza di rete per prevenire attacchi remoti. È anche raccomandata la valutazione regolare della sicurezza del sistema e l'applicazione di best practice per la sicurezza.
La vulnerabilità CVE-2026-16097 è un overflow di buffer a livello di stack nella funzione sub_42537C del componente Scheduler Name Handler di Shibby Tomato 1.28.
Questa vulnerabilità può essere sfruttata remotamente attraverso la manipolazione dell'argomento a1 della funzione sub_42537C.
Per proteggersi, è consigliato aggiornare il software a una versione più recente e sicura, come FreshTomato, e implementare misure di sicurezza di rete per prevenire attacchi remoti.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.