CVE-2026-109445

Nome do Software Vulnerável e Versões Afetadas PLANET GS-5220-8P2T2S (versão de hardware 3.0) versões anteriores a 3.2412b261008

Description Ocorre um estouro de buffer baseado em pilha quando o dispositivo processa um valor de Cookie HTTP webstax auth excessivamente grande. Isso acontece porque o valor é copiado para um buffer de pilha de tamanho fixo sem a devida validação de comprimento. Um invasor remoto não autenticado pode enviar uma requisição HTTP manipulada para sobrescrever o endereço de retorno salvo e corromper a memória da pilha, o que pode levar à corrupção de memória e a uma negação de serviço.

Recommendations Atualizar para a versão 3.2412b261008.