CVE-2026-48490

ArduinoCore-avr, Arduino AVR Boards platformunun kaynak kodlarını ve yapılandırma dosyalarını içerir. 1.8.8 öncesindeki sürümlerde bulunan bir güvenlik açığı, yeterince büyük büyüklükteki kayan noktalı değerler bir Arduino String nesnesine eklendiğinde, saldırganın yığın tabanlı bir arabellek taşması tetiklemesine olanak tanır. `String::concat(float)`, `String::concat(double)`, `String::operator+=()` fonksiyonlarına veya float/double operanda sahip `+` operatörüne float veya double aralığının uç noktalarına yakın değerler geçirilmesi durumunda, `dtostrf()` sabit boyutlu yığın arabelleğinin dışına yazarak bellek bozulmasına ve hizmet reddine neden olur. Belirli koşullar altında bu durum, AVR tabanlı Arduino kartlarında rastgele kod çalıştırılmasına imkan verebilir. Düzeltme, `1.8.8` sürümüyle birlikte eklenmiştir.