Liuyijun

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N150RT (NTR150) versão V3.4.0-B20201030 **Description** Um estouro de buffer baseado em pilha ocorre na interface de gerenciamento web. Este problema é acessível através do endpoint '/boafrm/formFilter', que lida com configurações de controle de acesso e filtro de URL. A falha é desencadeada pelo parâmetro de requisição `url` quando as flags de ação `addFilterUrl` ou `addFilterUrlFlag` estão definidas. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar, podendo levar a travamentos ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `url` no endpoint '/boafrm/formFilter' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N150RT (NTR150) versão V3.4.0-B20201030 **Descrição** Um estouro de buffer baseado em pilha ocorre na interface de gerenciamento web. Este problema é desencadeado através do endpoint '/boafrm/formAjaxSet' ao utilizar o ramo `topicurl=setting/setWiFiRepeaterConfig` e o campo `ApCliWEPKey`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o campo `ApCliWEPKey` no endpoint '/boafrm/formAjaxSet' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N150RT (NTR150) versão V3.4.0-B20201030 **Description** Um estouro de buffer baseado em pilha ocorre na interface de gerenciamento web durante o fluxo de adição de regras. O problema está localizado na função `sub 4156B0()` e é acessível através do endpoint '/boafrm/formPortFw'. Ele é disparado pelos parâmetros de requisição `ip subnet` e `fw ip`. Um invasor remoto poderia explorar isso para causar a negação de serviço ou executar código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.