PT-2024-25747 · Totolink · Totolink Cp450

CVE-2024-34213

Publicado

2024-04-27

Atualizado

2024-07-03

CVSS v3.1

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TOTOLINK CP450 versão 4.1.0cu.747 B20191224

Descrição

Foi detectada uma falha de estouro de buffer de pilha na função SetPortForwardRules.

Recomendações

Para o TOTOLINK CP450 versão 4.1.0cu.747 B20191224, considere desativar a função SetPortForwardRules até que uma correção esteja disponível.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BDU:2025-01999

CVE-2024-34213

Totolink Cp450