PT-2026-21457
CVE-2026-2981
·
تاريخ النشر
2026-01-04
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT HiPER 810G، الإصدارات حتى 1.7.7-1711
الوصف
توجد حالة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
strcpy داخل الملف /goform/formTaskEdit ap الخاص ببرنامج UTT HiPER 810G. تنشأ المشكلة من معالجة الوسيطة txtMin2. وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.7-1711. كإجراء مؤقت، يُنصح بتقييد استخدام الدالة
strcpy في الملف /goform/formTaskEdit ap إلى أن يتوفر تصحيح. تجنب استخدام المعلمة txtMin2 في الملف المتأثر لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾