PT-2025-53779 · Unknown+1 · Goahead-Webs+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GoAhead-Webs على KuWFi 4G LTE AC900 الإصدار 1.0.13
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في برنامج GoAhead-Webs HTTP الخفي. يستخدم معالج
/goform/formMultiApnSetting دالة sprintf() لنسخ المعلمة pincode، التي يقدمها المستخدم، إلى مخزن مؤقت ثابت سعة 132 بايت دون إجراء فحص مناسب للحدود. قد يؤدي ذلك إلى تلف ذاكرة المكدس المجاورة، مما قد يتسبب في تعطل خادم الويب، وفي ظروف معينة، قد يتيح تنفيذ تعليمات برمجية تعسفية. المعلمة المعرضة للخطر هي pincode.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
إصلاح
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Goahead-Webs
Kuwfi 4G Lte Ac900