PT-2026-36918

CVE-2026-41927

Publicado

2026-05-04

Atualizado

2026-05-05

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WDR201A WiFi Extender HW V2.1, FW LFMZX28040922V1.02

Descrição Um estouro de buffer baseado em pilha existe nos binários 'firewall.cgi' e 'makeRequest.cgi'. Atacantes não autenticados podem sobrescrever o endereço de retorno salvo enviando uma requisição POST com um cabeçalho Content-Length superior a 512 bytes. Isso é causado por uma validação de comprimento insuficiente na função fgets(), o que pode levar à execução de código arbitrário por meio de técnicas de return-oriented programming ou return-to-libc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Daniele Berardinelli

Matteo Strada

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados