PT-2024-25748 · Totolink · Totolink Cp450

CVE-2024-34215

Publicado

2024-04-27

Atualizado

2024-07-03

CVSS v2.0

7.5

Alta

Vetor

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

TOTOLINK CP450 versão 4.1.0cu.747 B20191224

Descrição

Foi detectada uma falha de estouro de buffer de pilha na função setUrlFilterRules.

Recomendações

Para o TOTOLINK CP450 versão 4.1.0cu.747 B20191224, considere desativar a função setUrlFilterRules até que uma correção esteja disponível.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BDU:2025-02000

CVE-2024-34215

Totolink Cp450