CVE-2024-57541

Linksys E8450 versão 1.2.00.360516

O problema está relacionado a uma vulnerabilidade de estouro de buffer. O campo ipv6 protect status é copiado para a pilha sem verificação de comprimento, o que pode levar a um estouro de buffer. Isso permite, potencialmente, que invasores executem código arbitrário no dispositivo afetado. A vulnerabilidade está relacionada à função sub 422eb8 e ao uso de strncpy sem verificar o tamanho dos dados de entrada.

Para o Linksys E8450 versão 1.2.00.360516, como solução temporária, considere restringir o acesso ao campo ipv6 protect status até que um patch esteja disponível. Além disso, evite usar a função strncpy sem verificação adequada do comprimento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.