PT-2026-136762
CVE-2026-121597
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TOTOLINK A950RG إصدار 4.1.2cu.5268 B20221104
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) في مكون Easy Setup Wizard Handler. يمكن للمهاجم عن بُعد التسبب في تعطل الجهاز أو السيطرة عليه بالكامل من خلال التلاعب بالوسيط
functionType داخل الدالة setAppEasyWizardConfig() في نقطة النهاية '/cgi-bin/cstecgi.cgi'. يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس عندما يقوم البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه له، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾