PT-2024-25742 · Totolink · Totolink Cp450
CVE-2024-34209
·
Publicado
2024-04-27
·
Atualizado
2024-07-03
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
TOTOLINK CP450 versão 4.1.0cu.747 B20191224
Descrição
Foi detectada uma falha de estouro de buffer de pilha na função
setIpPortFilterRules.Recomendações
Para o TOTOLINK CP450 versão 4.1.0cu.747 B20191224, considere desativar a função
setIpPortFilterRules até que uma correção esteja disponível.Exploit
Correção
Out of bounds Read
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink Cp450