PT-2026-73176
CVE-2026-19961
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edimax EW-7478APC الإصدار 1.04
الوصف
يحدث تجاوز سعة المخزن المؤقت عن بُعد في الدالة
formWlSiteSurvey() داخل نقطة النهاية /goform/formWlSiteSurvey. وتحدث هذه المشكلة من خلال التلاعب بالمتغير selSSID. تجاوز سعة المخزن المؤقت هو حالة يقوم فيها البرنامج بكتابة بيانات إلى كتلة من الذاكرة تفوق سعتها، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/formWlSiteSurvey لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾