Ainevsia

O problema está relacionado a um estouro de inteiro adicional que pode ocorrer devido a cabeçalhos inválidos de programas ELF. Isso pode causar um erro grave no módulo elf.rs quando um programa eBPF malformado é encontrado.

O problema consiste em um estouro de buffer de pilha no arquivo /etc/wpa supplicant.conf, o que permite que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

Foi detectada uma falha de estouro de buffer na função sub 3226AC por meio da variável `TIMEZONE`, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de dados de estouro especialmente criados.

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso se deve à validação insuficiente das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários em um dispositivo afetado usando privilégios de nível root. Devido à natureza da vulnerabilidade, apenas comandos sem parâmetros podem ser executados.

Existe uma vulnerabilidade de estouro de buffer de pilha na função `FUN 80040af8`, localizada no endpoint `/formWlanSetup`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema.

O problema está relacionado a uma vulnerabilidade de estouro de buffer de pilha na função `FUN 80046eb4` no endpoint `/formSetPortTr`. Essa vulnerabilidade pode ser acionada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema.

Foi detectada uma vulnerabilidade de estouro de buffer de pilha na função `sub 80046EB4` no endpoint `/formSetPortTr`. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema.