PT-2025-49409

CVE-2025-14196

Publicado

2025-12-07

Atualizado

2026-10-14

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas H3C Magic B1 versões até a 100R004

Descrição Existe uma falha no H3C Magic B1 até a versão 100R004. O problema envolve um estouro de buffer na função sub 44de0 no arquivo /goform/aspForm. A manipulação do argumento param pode desencadear este estouro, potencialmente permitindo exploração remota. O exploit para este problema foi divulgado publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações Versões anteriores à 100R005 devem ser atualizadas.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Qmssdxn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer