Wayne Chin Yick Low

O problema está relacionado a um ataque XSS armazenado, afetando determinados dispositivos NETGEAR.

O problema está relacionado a XSS refletido, o que afeta determinados dispositivos NETGEAR.

O problema é um estouro de buffer baseado em pilha que pode ser explorado por um invasor não autenticado.

**Nome do software vulnerável e versões afetadas** NETGEAR D6220, versões 1.0.0.0 a 1.0.0.45 NETGEAR D6400, versões 1.0.0.0 a 1.0.0.79 NETGEAR D7000v2 versões 1.0.0.0 a 1.0.0.50 NETGEAR D8500 versões 1.0.0.0 a 1.0.3.41 NETGEAR DGN2200v1 versões 1.0.0.0 a 1.0.0.57 NETGEAR DGN2200B versões 1.0.0.0 a 1.0.0.57 NETGEAR JNDR3000 versões 1.0.0.0 a 1.0.0.23 NETGEAR RBW30 versões 2.1.4.0 a 2.1.4.15 NETGEAR R6250 versões 1.0.0.0 a 1.0.4.25 NETGEAR R6300v2 versões 1.0.0.0 a 1.0.4.27 NETGEAR R6400 versões 1.0.0.0 a 1.0.1.41 NETGEAR R6400v2 versões 1.0.0.0 a 1.0.2.55 NETGEAR R6700 versões 1.0.0.0 a 1.0.1.45 NETGEAR R6900 versões 1.0.0.0 a 1.0.1.45 NETGEAR R7000 versões 1.0.0.0 a 1.0.9.31 NETGEAR R6900P versões 1.0.0.0 a 1.3.1.43 NETGEAR R7100LG versões 1.0.0.0 a 1.0.0.45 NETGEAR R7300DST versões 1.0.0.0 a 1.0.0.67 NETGEAR R7000P versões 1.0.0.0 a 1.3.1.43 NETGEAR R7900 versões 1.0.0.0 a 1.0.2.15 NETGEAR R8000P versões 1.0.0.0 a 1.4.0.9 NETGEAR R7900P versões 1.0.0.0 a 1.4.0.9 NETGEAR R8300 versões 1.0.0.0 a 1.0.2.121 NETGEAR R8500 versões 1.0.0.0 a 1.0.2.121 NETGEAR R8000 versões 1.0.0.0 a 1.0.4.17 NETGEAR WNDR3400v3 versões 1.0.0.0 a 1.0.1.21 NETGEAR WNDR4500v2 versões 1.0.0.0 a 1.0.0.71 NETGEAR WNR3500Lv2 versões 1.0.0.0 a 1.2.0.53 NETGEAR WN3100RP versões 1.0.0.0 a 1.0.0.19 NETGEAR

Um problema de estouro de buffer afeta determinados dispositivos NETGEAR quando um usuário autenticado explora a vulnerabilidade.

Um problema de estouro de buffer afeta determinados dispositivos NETGEAR quando um usuário autenticado explora a vulnerabilidade.

The issue is related to insufficient access control in a Windows operating system kernel-mode driver. It allows a local attacker to potentially elevate their privileges using a specially crafted application.