CVE-2025-60684

Nome do Software Vulnerável e Versões Afetadas ToToLink LR1200GB versões 9.1.0u.6619 B20230130 ToToLink NR1800X versões 9.1.0u.6681 B20230703

Descrição Existe um problema de estouro de buffer na pilha nos roteadores ToToLink. A interface web lê o parâmetro lang e constrói strings de URL de ajuda usando sprintf() em buffers de pilha de tamanho fixo sem a validação de comprimento adequada. Uma entrada maliciosamente construída no parâmetro lang pode causar estouro nesses buffers, potencialmente levando à execução arbitrária de código ou corrupção de memória. Isso não requer autenticação. O componente vulnerável é o binário cstecgi.cgi, especificamente a função sub 42F32C.

Recomendações ToToLink LR1200GB versão 9.1.0u.6619 B20230130: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. ToToLink NR1800X versão 9.1.0u.6681 B20230703: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.