PT-2024-13882 · Realtek · Realtek Rtl819X Jungle Sdk
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Realtek rtl819x Jungle SDK versão 3.4.11
Descrição
Existem duas vulnerabilidades de estouro de buffer baseadas em pilha na funcionalidade set RadvdInterfaceParam do boa. Uma série de solicitações de rede especialmente criadas pode levar à execução remota de código. Um invasor pode enviar uma sequência de solicitações para acionar essas vulnerabilidades. Este problema está relacionado ao parâmetro da solicitação
interfacename.Recomendações
Para o Realtek rtl819x Jungle SDK versão 3.4.11, considere desativar a funcionalidade
set RadvdInterfaceParam até que um patch esteja disponível. Restrinja o acesso ao parâmetro de solicitação interfacename para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Realtek Rtl819X Jungle Sdk