PT-2026-5922
CVE-2025-58455
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TP-Link Archer AX53 الإصدارات من 1.0 حتى 1.3.1 Build 20241120
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد ومجاور أن يتسبب في حدوث خطأ في التجزئة أو أن ينفذ رمزًا تعسفيًّا عن طريق إرسال حزمة شبكة مصممة خصيصًا لهذا الغرض. يجب أن يتجاوز طول الحزمة القيمة القصوى المتوقعة لاستغلال هذه الثغرة الأمنية.
التوصيات
قم بتحديث جهاز Archer AX53 إلى إصدار أحدث من 1.3.1 Build 20241120.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾