PT-2026-120836 · Totolink · Ex200
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
TOTOLINK EX200 الإصدار 5.2.3c.7200
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في دالة
setStaticDhcpConfig ضمن نقطة النهاية /cgi-bin/cstecgi.cgi للمكون lan.so. تسمح هذه المشكلة للمهاجم عن بُعد باستغلال الثغرة من خلال التلاعب بالوسيط Comment. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه له، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Stack Overflow
Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Ex200