PT-2026-79405
CVE-2026-17250
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TL-MR6400 الإصدار v7
الوصف
يحدث تجاوز سعة المخزن المؤقت (buffer overflow) القائم على المكدس في وظيفة تحديث البرنامج الثابت، وذلك بسبب المعالجة غير الآمنة للبيانات الوصفية التي يتحكم فيها المهاجم داخل صورة البرنامج الثابت. يمكن لمهاجم تمت مصادقته استغلال هذه الثغرة لإحداث تلف في الذاكرة وتنفيذ تعليمات برمجية عشوائية على الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾