https://blog.espilon.net/fr/tags/libosdp/Recent content in LibOSDP on EspilonHugofrWed, 16 Sep 2026 00:00:00 +0000https://blog.espilon.net/fr/posts/cve-2026-77273-77275-libosdp-osdp-oob/Wed, 16 Sep 2026 00:00:00 +0000https://blog.espilon.net/fr/posts/cve-2026-77273-77275-libosdp-osdp-oob/Deux failles dans LibOSDP, la pile OSDP open source derrière les contrôleurs de lecteurs de badge DIY et intégrateurs. Une écriture hors limites sur la pile (CVSS 8.1) dans le parseur de réponses du panneau de contrôle, longueur et contenu contrôlés par l'attaquant, et une lecture hors limites (CVSS 6.5) dans le décodeur de transfert de fichier. Les deux atteignables avant authentification sur le bus RS-485. Nous poussons l'écriture jusqu'au détournement du compteur de programme du panneau sur les builds embarqués non durcis. Corrigé en 3.2.4.