PT-2026-5925
CVE-2025-59487
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer AX53 الإصدارات من 1.0 حتى 1.3.1 Build 20241120
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بـ TP-Link Archer AX53. تسمح هذه الثغرة للمهاجمين المصادق عليهم في شبكة مجاورة بإحداث خطأ في التجزئة (segmentation fault) أو تنفيذ تعليمات برمجية عشوائية. تنشأ المشكلة عن عدم كفاية التحقق من صحة حقل في الحزمة، وتحديدًا إزاحة (offset) هذا الحقل، التي تحدد موقع الكتابة في الذاكرة. من خلال التلاعب بهذا الإزاحة داخل حزمة مزورة، يمكن للمهاجم إعادة توجيه عمليات الكتابة إلى مواقع عشوائية في الذاكرة.
التوصيات
قم بتحديث جهاز TP-Link Archer AX53 إلى إصدار أحدث من 1.3.1 Build 20241120.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾