PT-2025-13831

CVE-2024-54808

·

Publicado

2024-11-16

·

Atualizado

2025-03-31

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Netgear WNR854T versão 1.5.2
Descrição O problema consiste em um estouro de buffer na pilha devido ao uso sem restrições de sscanf na função SetDefaultConnectionService. Isso permite o controle do contador de programa e pode ser utilizado para obter execução arbitrária de código.
Recomendações Para o Netgear WNR854T versão 1.5.2, como solução temporária, considere desativar a função SetDefaultConnectionService até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2024-54808
BDU:2025-03668
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com