CVE-2024-38267

Nome do software vulnerável e versões afetadas:

Versões do firmware do Zyxel VMG8825-T50K até a 5.50(ABOM.8)C0

Descrição:

O problema está relacionado a uma restrição inadequada das operações dentro dos limites de um buffer de memória no analisador de endereços IPv6. Isso poderia permitir que um invasor autenticado com privilégios de administrador causasse possíveis corrupções de memória, resultando em uma falha de thread no dispositivo afetado. A vulnerabilidade também pode ser explorada por um invasor remoto para causar uma negação de serviço.

Recomendações:

Para as versões de firmware do Zyxel VMG8825-T50K até 5.50(ABOM.8)C0, atualize para uma versão que corrija a restrição inadequada de operações dentro dos limites de um buffer de memória no analisador de endereços IPv6.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.