PT-2025-46845
CVE-2025-60684
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ToToLink LR1200GB الإصدارات 9.1.0u.6619 B20230130
ToToLink NR1800X الإصدارات 9.1.0u.6681 B20230703
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت في المكدس في أجهزة التوجيه ToToLink. تقوم واجهة الويب بقراءة المعلمة
lang وتكوين سلاسل عناوين URL للمساعدة باستخدام sprintf() في مخازن مؤقتة ذات حجم ثابت في المكدس دون التحقق من صحة الطول بشكل مناسب. قد يؤدي إدخال بيانات مصممة بشكل خبيث في المعلمة lang إلى تجاوز سعة هذه المخازن المؤقتة، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية أو تلف الذاكرة. ولا يتطلب ذلك مصادقة. المكون المعرض للخطر هو الملف الثنائي cstecgi.cgi، وتحديدًا الدالة sub 42F32C.التوصيات
ToToLink LR1200GB الإصدار 9.1.0u.6619 B20230130: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
ToToLink NR1800X الإصدار 9.1.0u.6681 B20230703: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾