Veeti Punnonen

**Nome do Software Vulnerável e Versões Afetadas** Produtos BUFFALO Wi-Fi (versões afetadas não especificadas) **Descrição** Produtos BUFFALO Wi-Fi processam inadequadamente entradas de formulários web ao montar strings de linha de comando internamente. Isso permite que um usuário administrativo execute comandos arbitrários do sistema operacional ao enviar uma requisição HTTP especialmente manipulada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Produtos BUFFALO Wi-Fi (versões afetadas não especificadas) **Descrição** Um estouro de buffer baseado em pilha (stack-based buffer overflow) ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o espaço alocado para ele. Neste caso, um invasor não autenticado pode enviar uma requisição HTTP especialmente manipulada para desencadear essa condição, resultando em um estado de negação de serviço (DoS), tornando o dispositivo indisponível. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.