Amaiil

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-878 versão 120B05 **Description** Um estouro de buffer baseado em pilha ocorre no componente WAN Settings. O problema acontece quando a função `SetWan3Settings()` processa o argumento `Primary/Secondary`, que pode ser manipulado por um invasor remoto para impactar a confidencialidade, integridade e disponibilidade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-823G versão 1.0.2B05 20181207 **Description** Uma falha de segurança existe no componente HNAP1 que permite a um invasor remoto causar um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso ocorre através da manipulação dos argumentos `PAddress`, `SubnetMask` ou `Gateway` dentro da função `strcpy()` do endpoint `/HNAP1/SetStaticRouteSettings`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar à corrupção de memória e impactar a confidencialidade, integridade e disponibilidade. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint `/HNAP1/SetStaticRouteSettings` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.61068 1546 841 CN TDC **Description** Um estouro de buffer baseado em pilha existe no componente HTTP Handler. O problema ocorre na função `formIPMacBindAdd()` ao processar o argumento `IPMacBindRule`. Esta falha permite que um invasor remoto cause a negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função `formIPMacBindAdd()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Tenda W20E versão 15.11.0.61068 1546 841 CN TDC **Description** Uma falha de segurança existe na função `formDelWebAuthWhiteUser()` que permite a um invasor remoto causar um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso ocorre quando o argumento `webAuthWhiteUserIndex` é manipulado, impactando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `formDelWebAuthWhiteUser()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-878 versão 120B05 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Dynamic DNS IPv6 Settings. Este problema ocorre quando a função `SetDynamicDNSIPv6Settings()` manipula incorretamente o argumento `IPv6Address/Hostname`, permitindo que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função `SetDynamicDNSIPv6Settings()` para minimizar o risco de exploração.