PT-2026-5934
CVE-2025-62404
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-03
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Archer AX53 الإصدارات من 1.0 حتى 1.3.1 Build 20241120
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد على شبكة قريبة التسبب في حدوث خطأ في التجزئة أو تنفيذ تعليمات برمجية عشوائية عند إرسال حزمة شبكة تم التلاعب بها. يجب أن يتجاوز طول الحزمة القيمة القصوى المتوقعة لاستغلال هذه الثغرة الأمنية.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.3.1 Build 20241120.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾