Yecp

يوجد تجاوز سعة المخزن المؤقت في الدالة `strcpy()` داخل الملف `/goform/formConfigFastDirectionW`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة `ssid`. يحدث تجاوز سعة المخزن المؤقت عندما يكتب البرنامج بيانات إلى كتلة من الذاكرة، أو المخزن المؤقت، تزيد عن السعة المسموح بها لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

توجد مشكلة في مكون معالج طلبات HTTP حيث يحدث تجاوز سعة المخزن المؤقت القائم على المكدس. يحدث هذا عندما تقوم الدالة `strcpy()` في نقطة النهاية ’/goform/aspRemoteApConfTempSend‘ بمعالجة وسيطة `Profile` تم التلاعب بها. تسمح هذه الثغرة بالاستغلال عن بُعد.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون معالج HTTP. تحدث المشكلة داخل الدالة `strcpy()` الموجودة في الملف `/goform/aspApBasicConfigUrcp`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة `pvid`. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يوجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت عن بُعد (تستند إلى المكدس) في الدالة `strcpy()` داخل الملف `/goform/formGroupConfig`. تحدث هذه المشكلة عند التلاعب بالمعلمة `timestart`، مما قد يسمح للمهاجم بإحداث تجاوز سعة ذاكرة المكدس.

من الممكن حدوث هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `strcpy()` داخل الملف `/goform/pptpSrvGlobalConfig`. ويحدث هذا عند التلاعب بالمعلمة `EncryptionMode`. وتجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

من الممكن حدوث هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `strcpy()` داخل الملف `/goform/getOneApConfTempEntry`. ويحدث هذا عند التلاعب بالمعلمة `tempName`. وتجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `strcpy()` داخل الملف `/goform/APSecurity 5g`. يمكن استغلال هذه الثغرة عن بُعد من خلال التلاعب بالمعلمة `cipher`. وتدفق المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية.

من الممكن شن هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس (stack) في الدالة `strcpy()` داخل الملف `/goform/ConfigAdvideo`. ويحدث هذا عند التلاعب بالمعلمة `timestart`. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة UTT HiPER 810G، الإصدارات حتى 1.7.7-1711 الوصف توجد حالة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` داخل الملف `/goform/formTaskEdit ap` الخاص ببرنامج UTT HiPER 810G. تنشأ المشكلة من معالجة الوسيطة `txtMin2`. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني. التوصيات يجب تحديث الإصدارات الأقدم من 1.7.7-1711. كإجراء مؤقت، يُنصح بتقييد استخدام الدالة `strcpy` في الملف `/goform/formTaskEdit ap` إلى أن يتوفر تصحيح. تجنب استخدام المعلمة `txtMin2` في الملف المتأثر لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات UTT HiPER حتى 1.7.7-171114 الوصف تسمح ثغرة أمنية في UTT HiPER بحدوث تجاوز سعة المخزن المؤقت (buffer overflow). ويرجع ذلك إلى استخدام الدالة `strcpy` في الملف `/goform/formConfigDnsFilterGlobal`. يمكن استغلال هذه الثغرة عن بُعد. تم نشر الاستغلال الخاص بهذه المشكلة علنًا. التوصيات يجب تحديث الإصدارات الأقدم من 1.7.7-171114. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف `/goform/formConfigDnsFilterGlobal` لتقليل مخاطر الاستغلال إلى أدنى حد.

توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في UTT HiPER 810G حتى الإصدار 1.7.7-171114. يقع الخلل في الدالة `strcpy` داخل الملف `/goform/formRemoteControl`. وهذا يسمح بشن هجمات عن بُعد من خلال استغلال تجاوز سعة المخزن المؤقت. وقد تم الكشف عن استغلال هذه الثغرة علنًا.

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` الموجودة في الملف `/goform/NTP`. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بالوظيفة، مما قد يؤدي إلى اختراق النظام. أداة الاستغلال متاحة للجمهور.

توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` داخل الملف `/goform/setSysAdm`. وقد يؤدي التلاعب بالمعلمة `passwd1` إلى حدوث هذه المشكلة. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.