PT-2026-134899
CVE-2026-120283
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Linksys E8450 إصدار 1.2.00.360516
الوصف
يمكن تنفيذ هجوم عن بُعد بسبب حدوث تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في الدالة
strcpy() ضمن نقطة النهاية /www/cgi-bin/portal.cgi. يحدث هذا عند التلاعب بالمتغير hidden timezone. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما هو مخصص له، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/www/cgi-bin/portal.cgi لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾