PT-2024-3674 · D Link · D-Link Dir-822
CVE-2024-34950
·
Publicado
2024-05-09
·
Atualizado
2024-10-29
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-822+ versão 1.0.5
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada na pilha no módulo SetNetworkTomographySettings do firmware do roteador sem fio D-Link DIR-822+. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.
Recomendações
Para o D-Link DIR-822+ versão 1.0.5, atualize o firmware para uma versão que corrija a vulnerabilidade de estouro de buffer baseada em pilha no módulo SetNetworkTomographySettings.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Out of bounds Read
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-822