PT-2026-78261
CVE-2026-76004
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UTT HiPER 1250GW الأقدم من 3.2.7-210907-180535
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون معالج HTTP. تحدث المشكلة داخل الدالة
strcpy() الموجودة في الملف /goform/aspApBasicConfigUrcp. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة pvid. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تتجاوز السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتحديث UTT HiPER 1250GW إلى إصدار أحدث من 3.2.7-210907-180535.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/aspApBasicConfigUrcp.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾