Cymiao

توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/formP2PLimitConfig`. يمكن أن يؤدي التلاعب بالمعلمة `except` إلى استغلال هذه الثغرة. وهذا يسمح بالاستغلال عن بُعد، وقد تم نشر أداة استغلال علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.

يوجد ثغرة أمنية في برنامج UTT 进取 520W. قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` داخل الملف `/goform/formIpGroupConfig` عند معالجة المعلمة `groupName`. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.

توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` داخل الملف `/goform/formPolicyRouteConf`. يمكن أن يؤدي التلاعب بالمعلمة `GroupName` إلى استغلال هذه الثغرة. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.

توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` داخل الملف `/goform/formSyslogConf`. قد يؤدي التلاعب بالمعلمة `ServerIp` إلى حدوث هذه المشكلة، مما قد يتيح إمكانية شن هجمات عن بُعد. يتوفر استغلال هذه الثغرة بشكل عام. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في برنامج UTT 进取 520W الإصدار 1.7.7-180627. تتعرض الدالة `strcpy` في الملف `/goform/formTimeGroupConfig` لخطر تجاوز سعة المخزن المؤقت (buffer overflow) عند معالجة الحجة `year1`. يمكن استغلال هذه المشكلة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة UTT 进取 520W الإصدار 1.7.7-180627 الوصف توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/ConfigExceptMSN`. وهذا يتيح شن هجمات عن بُعد، وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. تم إخطار المورد، لكنه لم يرد. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/ConfigExceptQQ` الخاص ببرنامج UTT 进取 520W الإصدار 1.7.7-180627. قد يؤدي التلاعب بهذه الدالة إلى تجاوز سعة المخزن المؤقت، مما قد يتيح إمكانية شن هجمات عن بُعد. تم الاتصال بالمورد بشأن هذه الثغرة الأمنية، ولكن لم ترد أي استجابة.

توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/formWebAuthGlobalConfig`. قد يؤدي التلاعب بهذه الوظيفة إلى حدوث تجاوز سعة المخزن المؤقت. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم الاتصال بالشركة المصنعة بشأن هذه المشكلة، لكنها لم ترد.

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/ConfigExceptAli` الخاص ببرنامج UTT 进取 520W الإصدار 1.7.7-180627. وهذا يسمح باستغلال النظام عن بُعد. تم إخطار الشركة المصنعة بهذه المشكلة، لكنها لم تقدم أي رد.

تم تحديد مشكلة أمنية في البرنامج. الدالة `strcpy` في الملف `/goform/formUser` معرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) عند معالجة الوسيطة `passwd1`. يمكن استغلال هذا التلاعب عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا، ولم يرد المصنع على الإخطارات المتعلقة بهذا الكشف.

يوجد ثغرة أمنية في UTT 进取 520W الإصدار 1.7.7-180627 تتعلق بوظيفة `strcpy` في الملف `/goform/ConfigAdvideo`. قد يؤدي التلاعب بالمعلمة `timestart` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow)، مما قد يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.

يوجد عيب في برنامج UTT 进取 520W الإصدار 1.7.7-180627. المشكلة هي تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/formTaskEdit`. قد يؤدي التلاعب بالمعلمة `selDateType` إلى حدوث هذا التجاوز، ويمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال لهذه المشكلة. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

توجد ثغرة أمنية في UTT 进取 520W الإصدار 1.7.7-180627 تسمح بحدوث تجاوز سعة المخزن المؤقت (buffer overflow). تكمن المشكلة في الدالة `strcpy` داخل الملف `/goform/formPptpClientConfig`. يمكن أن يؤدي التلاعب بالمعلمة `EncryptionMode` إلى حدوث التجاوز. الاستغلال عن بُعد ممكن. البرنامج الاستغلالي متاح للجمهور. تم إبلاغ المزود بالمشكلة، لكنه لم يقدم أي رد.

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في برنامج UTT 进取 512W. وترتبط المشكلة بوظيفة `strcpy` الموجودة داخل الملف `/goform/formConfigNoticeConfig`. قد يؤدي التلاعب بالمعلمة `timestart` إلى حدوث تجاوز السعة. يمكن استغلال هذه الثغرة أمنية عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد عيب في UTT 进取 512W يسمح بحدوث تجاوز سعة المخزن المؤقت عن بُعد. ترتبط المشكلة بوظيفة `strcpy` الموجودة داخل الملف `/goform/ConfigExceptMSN`. قد يؤدي التلاعب بالمعلمة `remark` إلى حدوث التجاوز. يتوفر استغلال علني لهذه الثغرة.

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في برنامج UTT 进取 512W. ترتبط المشكلة بوظيفة `strcpy` الموجودة في الملف /goform/APSecurity. قد يؤدي التلاعب بالمعلمة `wepkey1` إلى حدوث تجاوز سعة المخزن المؤقت. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة الاستغلال علنًا.

يوجد عيب في UTT 进取 512W. وظيفة `strcpy` في الملف `/goform/formPictureUrl` معرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) عند معالجة المعلمة `importpictureurl`. وهذا يسمح باستغلال النظام عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا.

يوجد عيب في دالة strcpy في الملف /goform/formArpBindConfig. قد يؤدي التلاعب بالمعلمة `pools` إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow)، مما قد يتيح شن هجمات عن بُعد. وقد تم نشر استغلال لهذا العيب. تم إخطار الشركة المصنعة، لكنها لم ترد.

توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` في الملف `/goform/websHostFilter`. قد يؤدي التلاعب بالمعلمة `addHostFilter` إلى حدوث هذه المشكلة، مما يسمح بالاستغلال عن بُعد. يتوفر استغلال هذه الثغرة للجمهور. تم إخطار الشركة المصنعة، لكنها لم ترد.

توجد ثغرة أمنية في برنامج UTT 进取 520W الإصدار 1.7.7-180627 تتعلق بتجاوز سعة المخزن المؤقت. وتتأثر دالة `strcpy` الموجودة في الملف `/goform/formConfigDnsFilterGlobal`. ويمكن أن يؤدي التلاعب بالمعلمة `timeRangeName` إلى حدوث هذا التجاوز. وقد تم الكشف عن هذه الثغرة الأمنية علنًا. وتم إخطار المورد بذلك، لكنه لم يرد.