PT-2026-78833
CVE-2026-76589
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TRENDnet TEW-755AP السابقة لـ 20260702
الوصف
من الممكن حدوث هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
FUN 401000() داخل الملف /sbin/mycli. تحدث هذه المشكلة عند التلاعب بالمعلمة ssid. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتحديث جهاز TRENDnet TEW-755AP إلى إصدار صدر بعد 20260702.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون
/sbin/mycli لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾