CVE-2024-48710

TP-Link TL-WDR7660 versão 1.0

O problema está relacionado à função wlanTimerRuleJsonToBin(), que processa dados de entrada sem a devida validação de tamanho, podendo levar a um estouro de pilha. Isso pode ser explorado por um invasor remoto por meio de uma solicitação HTTP especialmente criada, resultando em uma negação de serviço. A função wlanTimerRuleJsonToBin() não valida o parâmetro string name, o que pode causar a vulnerabilidade.

Para o TP-Link TL-WDR7660 versão 1.0, como solução temporária, considere desativar a função wlanTimerRuleJsonToBin() até que um patch esteja disponível. Restrinja o acesso à função do temporizador WLAN vulnerável para minimizar o risco de exploração. Evite usar o parâmetro string name no endpoint HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.