CVE-2026-13564

Nome do Software Vulnerável e Versões Afetadas Edimax EW-7478APC versão 1.04

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente POST Request Handler. Este problema ocorre quando a função formPPPoESetup() no endpoint /goform/formPPPoESetup não processa adequadamente o argumento pppUserName. Um invasor remoto pode explorar isso manipulando a variável pppUserName para causar a corrupção de memória. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /goform/formPPPoESetup para minimizar o risco de exploração.