PT-2026-45102

CVE-2026-10123

Publicado

2026-04-28

Atualizado

2026-05-30

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TRENDnet TEW-432BRP versão 3.10B20

Descrição Um estouro de buffer baseado em pilha (stack-based buffer overflow) pode ser acionado remotamente através da função formSetDomainFilter() no arquivo /goform/formSetDomainFilter. Isso ocorre ao manipular os argumentos blocked domain, permitted domain, blocked domain list ou permitted domain list.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Pjqwudi_Buoy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados