Cormac315

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28 RT-N5x MIPSR2 Build 124 **Description** Uma gravação fora dos limites (out-of-bounds write) remota pode ocorrer devido a uma falha na função `setup conntrack()` dentro do arquivo `/sbin/rc`. Este problema é desencadeado pela manipulação do argumento `ct tcp timeout`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Scheduler Name Handler. O problema ocorre na função `sub 42537C()` quando o argumento `a1` é manipulado, permitindo que um invasor remoto autenticado com acesso ao painel de administração corrompa a pilha e potencialmente execute código arbitrário no roteador. **Recommendations** Migrar para o FreshTomato. Restringir o acesso à interface de administração do roteador.

A vulnerability has been found in Shibby Tomato 1.28 RT-N5x MIPSR2 Build 124. This affects the function sub 40BB50 of the file /proc/webmon recent domains. The manipulation leads to stack-based buffer overflow. It is possible to initiate the attack remotely. This project is superseded by FreshTomato.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versões anteriores a 1.28.0000 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente DNS List Rendering dentro do arquivo `/usr/sbin/httpd`. O problema ocorre na função `sub 407220()` e pode ser explorado remotamente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** Atualize para uma versão posterior a 1.28.0000. Como medida paliativa temporária, restrinja o acesso ao componente DNS List Rendering para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através da função `get ups field()` no arquivo 'tomatodata.cgi'. Isso ocorre quando o argumento `Date` é manipulado. Um estouro de buffer baseado em pilha é uma condição onde um programa escreve mais dados em um buffer localizado na pilha do que o buffer foi alocado para suportar, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versão 1.28 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) ocorre na função `sub 90F0()` dentro do arquivo 'multimon.cgi'. Este problema permite que um invasor remoto manipule o sistema através de um estouro de buffer, que acontece quando um programa escreve mais dados em um bloco de memória de comprimento fixo (a pilha) do que o alocado. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao arquivo 'multimon.cgi' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Shibby Tomato versões anteriores a 1.29 **Description** Um estouro de buffer baseado em pilha existe no componente UPS Service dentro da função `sub 9068()` do arquivo `tomatoups.cgi`. Este problema permite que um invasor remoto desencadeie o estouro através da manipulação do serviço. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.