PT-2025-46729
CVE-2021-4464
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2025-11-13
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات البرامج الثابتة لـ FiberHome AN5506-04-FA حتى الإصدار RP2631 بما في ذلك
إصدارات FiberHome HG6245D السابقة للإصدار RP2602
الوصف
لا تفرض خدمة HTTP (”webs“) قيودًا كافية على حجم قيم رأس ملف تعريف الارتباط (Cookie)، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. تؤدي معالجة ملف تعريف ارتباط يزيد حجمه عن 511 بايت إلى الكتابة فوق مخزن مؤقت في المكدس، مما قد يؤدي إلى حدوث عطل أو الاستيلاء على التحكم في التنفيذ.
التوصيات
قم بتحديث البرنامج الثابت لجهاز FiberHome AN5506-04-FA إلى إصدار أعلى من RP2631.
قم بتحديث البرنامج الثابت لجهاز FiberHome HG6245D إلى الإصدار RP2602 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾