PT-2025-13831
CVE-2024-54808
·
تاريخ النشر
2024-11-16
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netgear WNR854T الإصدار 1.5.2
الوصف
تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت في المكدس (buffer overflow) بسبب الاستخدام غير المقيد لـ
sscanf في الدالة SetDefaultConnectionService. وهذا يسمح بالتحكم في عداد البرنامج ويمكن استغلاله لتنفيذ تعليمات برمجية عشوائية.التوصيات
بالنسبة لـ Netgear WNR854T الإصدار 1.5.2، كحل مؤقت، يُنصح بتعطيل الدالة
SetDefaultConnectionService حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾