PT-2024-35425

CVE-2024-52755

·

Publicado

2024-11-20

·

Atualizado

2024-11-22

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
D-LINK DI-8003 versão 16.07.26A1
Descrição
Foi detectada uma falha de estouro de buffer no parâmetro host ip da função ipsec road asp.
Recomendações
Para o D-LINK DI-8003 versão 16.07.26A1, considere restringir o acesso à função ipsec road asp até que uma correção esteja disponível. Evite usar o parâmetro host ip na função afetada para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2024-52755
BDU:2025-02190
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com