CVE-2025-59487

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer AX53 versões 1.0 até 1.3.1 Build 20241120

Descrição Existe um overflow de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Esta falha permite que atacantes autenticados em uma rede adjacente desencadeiem uma falha de segmentação ou potencialmente executem código arbitrário. O problema decorre da validação insuficiente de um campo do pacote, especificamente seu offset, que dita o local de escrita na memória. Ao manipular este offset dentro de um pacote forjado, um atacante pode redirecionar escritas para locais arbitrários de memória.

Recomendações Atualize o TP-Link Archer AX53 para uma versão posterior à 1.3.1 Build 20241120.