CVE-2022-24022

TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14

Existe uma vulnerabilidade de estouro de buffer na funcionalidade GetValue do TCL LinkHub Mesh Wi-Fi, relacionada à cópia de um buffer sem a verificação do tamanho dos dados de entrada durante o processamento do arquivo pann. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. O problema surge quando um valor de configuração especialmente criado leva a um estouro de buffer, o que pode ser acionado pela modificação de um valor de configuração.

Para o TCL LinkHub Mesh Wi-Fi MS1G 00 01.00 14, considere desativar a funcionalidade GetValue até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso aos valores de configuração para minimizar o risco de acionar o estouro de buffer. Evite usar valores de configuração especialmente criados no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.