
Sicherheitslücken bei Silicon Labs: DLL-Injection in Installationsprogrammen
Silicon Labs produziert Schaltkreise, die insbesondere ältere serielle Schnittstellen(-protokolle) auf USB zugänglich machen. Die Installationsprogramme für die zugehörige Software und Treiber haben eine kritische Sicherheitslücke. Diese Lücke ermöglicht das Einschleusen eigener Bibliotheken und somit das Unterschieben von eigenem Code.