Ruanyi

Um estouro de buffer baseado em pilha existe no componente HNAP Handler dentro do arquivo `htdocs/cgibin`. O problema ocorre na função `hnap main()` e pode ser acionado remotamente por um invasor não autenticado na rede. A exploração bem-sucedida permite que um invasor comprometa a confidencialidade, integridade e disponibilidade do dispositivo.

Um problema de corrupção de memória remota existe no componente `mini httpd`. Um invasor remoto não autenticado pode causar uma gravação fora dos limites (out-of-bounds write)—uma condição onde os dados são gravados além dos limites de um buffer de comprimento fixo—através do endpoint `/setup.cgi`. Isso ocorre dentro da função `sprintf()`.

Um estouro de buffer baseado em pilha ocorre durante o processamento do endpoint `/usr/sbin/upgrade flash.cgi`. Este problema é desencadeado pela manipulação do limite do argumento e pode ser explorado remotamente.

Um estouro de buffer baseado em pilha existe na função `authenticationcgi main()` dentro do arquivo `authentication.cgi`. Um invasor remoto não autenticado pode desencadear esse problema ao manipular os argumentos `id` e `password`. Isso permite a exploração remota do dispositivo.