CVE-2024-41593

Nome do software vulnerável e versões afetadas:

Dispositivos DrayTek Vigor310 até a versão 4.3.2.6

Descrição:

A vulnerabilidade está relacionada a um estouro de buffer baseado em heap na função ft payloads dns() da interface web do roteador DrayTek Vigor, permitindo que um invasor remoto execute código arbitrário. Isso se deve a uma operação de extensão de sinal de byte para o argumento de comprimento de uma chamada memcpy. A exploração dessa vulnerabilidade pode levar à execução remota de código.

Recomendações:

Para dispositivos DrayTek Vigor310 até a versão 4.3.2.6, atualize para uma versão posterior à 4.3.2.6 para resolver o problema. Como solução temporária, considere restringir o acesso à função ft payload dns() até que um patch esteja disponível.