CVE-2021-4464

Nome do Software Vulnerável e Versões Afetadas Versões do firmware do FiberHome AN5506-04-FA até e incluindo a RP2631 Versões do FiberHome HG6245D anteriores à RP2602

Descrição O serviço HTTP ('webs') não limita adequadamente o tamanho dos valores do cabeçalho Cookie, resultando em um estouro de buffer baseado em pilha. O processamento de um cookie superior a 511 bytes causa uma sobrescrita de um buffer na pilha, podendo levar a uma falha ou ao controle da execução.

Recomendações Atualize o firmware do FiberHome AN5506-04-FA para uma versão superior à RP2631. Atualize o firmware do FiberHome HG6245D para a versão RP2602 ou superior.