CVE-2026-0793: ALGO 8180 IP Audio Alerter InformaCast: estouro de buffer em heap com execução remota de código

Visão geral

A CVE-2026-0793 é um estouro de buffer baseado em heap na funcionalidade InformaCast do ALGO 8180 IP Audio Alerter. A falha decorre da cópia de dados fornecidos pelo usuário para um buffer em heap sem verificação prévia do tamanho. A Zero Day Initiative (ZDI) publicou o achado, e o registro o classifica como CWE-787 (Escrita fora dos limites).

Impacto

O registro afirma que um atacante remoto pode executar código arbitrário no contexto do dispositivo.
Segundo a descrição, não é necessária autenticação.
A NVD atribui pontuação 9,8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade.
Os dados SSVC do registro indicam exploração como "none", automatizável como "no" e impacto técnico como "total".

Produtos e versões afetadas

ALGO 8180 IP Audio Alerter, versão 5.5.
Algosolutions 8180 IP Audio Alerter Firmware, versão 5.5.
O registro lista apenas a versão 5.5. Não é possível saber, pelos dados disponíveis, se outras versões ou revisões de hardware são afetadas.

Status de exploração

A CVE não consta no catálogo KEV da CISA no registro analisado.
Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.
A probabilidade EPSS é 0,00709, uma estimativa estatística que não comprova ataques.

Correção e mitigação

O registro não informa versão corrigida nem referência a patch do fabricante. Consulte o aviso da ZDI e o fabricante antes de qualquer alteração.
Enquanto não houver correção confirmada, reduza a exposição: restrinja o acesso de rede ao dispositivo e às suas interfaces InformaCast, evite mantê-lo em redes não confiáveis e segmente-o do tráfego de usuários comuns.
Faça o inventário de todos os dispositivos e firmwares ALGO 8180, incluindo o produto de firmware, para identificar as unidades na versão 5.5.

Orientações de detecção

Monitore reinicializações inesperadas, travamentos ou comportamento incomum do dispositivo, que podem indicar tentativas de corrupção de memória.
Revise os logs de rede em busca de tráfego inesperado de origens não confiáveis para os serviços relacionados ao InformaCast.
Acompanhe a integridade de configuração e firmware do dispositivo e gere alertas para alterações não autorizadas.

Limitações das informações disponíveis

O registro não traz detalhes técnicos além da descrição geral, e nenhum aviso do fabricante ou prova de conceito foi consultado.
Nenhuma versão corrigida é informada, por isso o status de uma solução é desconhecido.
A data EPSS do registro (2026-10-23) é posterior à data de publicação, o que pode indicar problema de qualidade dos dados; os valores EPSS devem ser usados com cautela.
O escopo afetado além da versão 5.5 é desconhecido.

Fontes: aviso ZDI ZDI-26-015, registro na NVD, registro CVE.

Perguntas frequentes

O que é a CVE-2026-0793?

É um estouro de buffer em heap na funcionalidade InformaCast do ALGO 8180 IP Audio Alerter que, segundo o registro, pode permitir execução remota de código sem autenticação.

Quais versões são afetadas?

O registro lista a versão 5.5 tanto para o ALGO 8180 IP Audio Alerter quanto para o produto de firmware. Outras versões não são informadas nos dados disponíveis.

Esta vulnerabilidade está sendo explorada?

O catálogo KEV da CISA não lista esta CVE no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.

Existe correção?

O registro não informa versão corrigida. Consulte o aviso da ZDI e o fabricante e aplique mitigações, como restrição de rede, até que uma correção seja confirmada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.