PT-2026-57619

CVE-2026-15548

·

Publicado

2026-07-12

·

Atualizado

2026-10-24

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Shibby Tomato versões anteriores a 1.28.0000
Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente DNS List Rendering dentro do arquivo /usr/sbin/httpd. O problema ocorre na função sub 407220() e pode ser explorado remotamente. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.
Recommendations Atualize para uma versão posterior a 1.28.0000. Como medida paliativa temporária, restrinja o acesso ao componente DNS List Rendering para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾