Yecp

Um estouro de buffer existe na função `strcpy()` dentro do arquivo `/goform/formConfigFastDirectionW`. Um invasor remoto pode desencadear esse problema ao manipular o argumento `ssid`. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que esse buffer pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Um problema existe no componente HTTP Request Handler onde ocorre um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso acontece quando a função `strcpy()` no endpoint '/goform/aspRemoteApConfTempSend' processa um argumento `Profile` manipulado. Esta falha permite a exploração remota.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente HTTP Handler. O problema ocorre na função `strcpy()` localizada no arquivo `/goform/aspApBasicConfigUrcp`. Um invasor remoto pode disparar isso ao manipular o argumento `pvid`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Um estouro de buffer baseado em pilha remoto existe na função `strcpy()` dentro do arquivo `/goform/formGroupConfig`. Este problema ocorre quando o argumento `timestart` é manipulado, potencialmente permitindo que um invasor cause um estouro na memória da pilha.

Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `strcpy()` dentro do arquivo `/goform/pptpSrvGlobalConfig`. Isso ocorre quando o argumento `EncryptionMode` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `strcpy()` dentro do arquivo `/goform/getOneApConfTempEntry`. Isso ocorre quando o argumento `tempName` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um estouro de buffer baseado em pilha ocorre na função `strcpy()` dentro do arquivo `/goform/APSecurity 5g`. Este problema pode ser acionado remotamente através da manipulação do argumento `cipher`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `strcpy()` dentro do arquivo `/goform/ConfigAdvideo`. Isso ocorre quando o argumento `timestart` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 810G, versões até a 1.7.7-1711 Descrição Uma condição de estouro de buffer existe na função `strcpy` dentro do arquivo `/goform/formTaskEdit ap` do UTT HiPER 810G. O problema decorre da manipulação do argumento `txtMin2`. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente. Recomendações As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como medida temporária, considere restringir o uso da função `strcpy` no arquivo `/goform/formTaskEdit ap` até que um patch esteja disponível. Evite utilizar o argumento `txtMin2` no arquivo afetado para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas Versões do UTT HiPER até 1.7.7-171114 Descrição Uma vulnerabilidade no UTT HiPER permite um estouro de buffer. Isso se deve ao uso da função `strcpy` no arquivo `/goform/formConfigDnsFilterGlobal`. A exploração remota é possível. O exploit para este problema foi publicamente divulgado. Recomendações As versões anteriores a 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/formConfigDnsFilterGlobal` para minimizar o risco de exploração.

Existe um problema de estouro de buffer no UTT HiPER 810G até a versão 1.7.7-171114. A falha está localizada na função `strcpy` dentro do arquivo `/goform/formRemoteControl`. Isso permite ataques remotos por meio da manipulação de estouro de buffer. O exploit para este problema foi publicamente divulgado.

Existe uma vulnerabilidade de estouro de buffer na função `strcpy` no arquivo `/goform/NTP`. Atacantes remotos podem explorar isso manipulando a função, potencialmente levando ao comprometimento do sistema. O exploit está disponível publicamente.

Existe um problema de estouro de buffer na função `strcpy` dentro do arquivo `/goform/setSysAdm`. A manipulação do argumento `passwd1` pode acionar esse problema. Isso permite exploração remota. A exploração foi divulgada publicamente.