PT-2026-147437
CVE-2026-129351
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TRENDnet TEW-657BRM الإصدار 1.00.1
Description
توجد مشكلة فساد في الذاكرة عن بُعد في مكون
mini httpd. يمكن لمهاجم عن بُعد غير مصرح له التسبب في كتابة خارج الحدود (out-of-bounds write)—وهي حالة يتم فيها كتابة البيانات خارج حدود مخزن مؤقت ثابت الطول—عبر نقطة النهاية /setup.cgi. يحدث هذا داخل الدالة sprintf().Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾