Tp Link · Tl-Mr100 · CVE-2026-75118
**Nome do Software Vulnerável e Versões Afetadas**
TL-MR100 versão 3.20
**Description**
Um estouro de buffer baseado em pilha (stack-based buffer overflow) ocorre na função `http gdpr decrypt()` devido à verificação de limites insuficiente de requisições criptografadas. Um atacante adjacente não autenticado com acesso à interface de gerenciamento web pode atingir o endpoint '/cgi/login' para causar corrupção de memória. Isso pode sobrescrever dados de fluxo de controle salvos na pilha do processo httpd, resultando em falha do serviço ou execução arbitrária de código no contexto do processo afetado.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.