PT-2026-147438
CVE-2026-129352
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
TRENDnet TEW-657BRM الإصدار 1.00.1
Description
يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) أثناء معالجة نقطة النهاية
/usr/sbin/upgrade flash.cgi. يتم تحفيز هذه المشكلة من خلال التلاعب بحدود الوسيط ويمكن استغلالها عن بُعد.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾