CVE-2022-24015

TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14

O problema está relacionado a uma vulnerabilidade de estouro de buffer na funcionalidade GetValue do software, que ocorre ao processar o arquivo log upload sem a devida validação do tamanho da entrada. Isso pode ser explorado por um invasor remoto para executar código arbitrário. A vulnerabilidade pode ser acionada pela modificação de um valor de configuração especialmente criado, levando a um estouro de buffer dentro do binário log upload.

Para a versão 01.00 14, considere desativar a funcionalidade GetValue até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao binário log upload para minimizar o risco de exploração. Evite usar valores de configuração especialmente criados que possam acionar a vulnerabilidade de estouro de buffer.