CVE-2026-2981

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 810G, versões até a 1.7.7-1711

Descrição Uma condição de estouro de buffer existe na função strcpy dentro do arquivo /goform/formTaskEdit ap do UTT HiPER 810G. O problema decorre da manipulação do argumento txtMin2. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente.

Recomendações As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como medida temporária, considere restringir o uso da função strcpy no arquivo /goform/formTaskEdit ap até que um patch esteja disponível. Evite utilizar o argumento txtMin2 no arquivo afetado para minimizar o risco de exploração.