PT-2022-25914 · Totolink · Totolink Nr1800X

CVE-2022-41527

Publicado

2022-10-06

Atualizado

2022-10-12

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK NR1800X versão 9.1.0u.6279 B20210910

Descrição

O problema está relacionado a um estouro de pilha autenticado. Ele ocorre por meio do parâmetro pppoeUser na função setOpModeCfg.

Recomendações

Para o TOTOLINK NR1800X versão 9.1.0u.6279 B20210910, evite usar o parâmetro pppoeUser na função afetada até que o problema seja resolvido.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-41527

Totolink Nr1800X