PT-2026-1206

CVE-2025-15462

Publicado

2025-12-29

Atualizado

2026-01-10

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT 进取 520W versão 1.7.7-180627

Descrição Existe uma falha no UTT 进取 520W 1.7.7-180627 relacionada à função strcpy no arquivo /goform/ConfigAdvideo. A manipulação do argumento timestart pode levar a um estouro de buffer, potencialmente permitindo ataques remotos. O exploit para este problema foi divulgado publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações Para o UTT 进取 520W versão 1.7.7-180627, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Cymiao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-15462