CVE-2025-60685

Nome do Software Vulnerável e Versões Afetadas Firmware do roteador ToToLink A720R versão 4.1.5cu.614 B20230630

Descrição Existe um estouro de buffer na pilha no firmware do roteador ToToLink A720R. O problema está localizado dentro do binário sysconf, especificamente na função sub 401EE0. O binário usa fgets() para ler o arquivo /proc/stat em um buffer local e, em seguida, analisa a linha usando sscanf() com o especificador de formato %s em uma variável de um único byte. Um arquivo /proc/stat maliciosamente construído pode sobrescrever a memória de pilha adjacente, permitindo potencialmente que um atacante com privilégios de escrita no sistema de arquivos execute código arbitrário no dispositivo.

Recomendações Atualize para uma versão mais recente do firmware do roteador ToToLink A720R que corrija este problema.