PT-2026-45100
CVE-2026-10121
·
Publicado
2026-04-28
·
Atualizado
2026-05-30
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
TRENDnet TEW-432BRP versão 3.10B20
Descrição
Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através da manipulação do argumento
keyword list/keyword. O problema reside na função formSetUrlFilter() dentro do arquivo '/goform/formSetUrlFilter'. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para suportar, podendo levar a falhas no sistema ou execução de código arbitrário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾