PT-2026-34533 · Dell · Dell Powerprotect Data Domain

Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-26354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Dell PowerProtect Data Domain versões 7.7.1.0 through 8.6 Dell PowerProtect Data Domain versões 8.3.1.0 through 8.3.1.10 Dell PowerProtect Data Domain versões 7.13.1.0 through 7.13.1.60

Description Um Buffer Overflow baseado em pilha permite que um invasor não autenticado com acesso remoto possa executar comandos arbitrários. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para suportar, o que pode sobrescrever locais de memória adjacentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Stack Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-121

CWE-787

Identificadores relacionados

CVE-2026-26354

Produtos afetados

Dell Powerprotect Data Domain

Referências · 5

• https://twitter.com/vuldb/status/2047027695603904746 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-26354 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2047362107197268452 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047359970555863081 · Publicação no Twitter