CVE-2023-27346

TP-Link Archer AX21 (AX1800) (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de estouro de buffer no firmware do roteador TP-Link AX1800, permitindo que invasores remotos executem código arbitrário nas instalações afetadas. A falha existe na análise de imagens de firmware devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso pode ser aproveitado para executar código no contexto do root. Não é necessária autenticação para explorar essa vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.