PT-2026-5934

CVE-2025-62404

Publicado

2026-02-03

Atualizado

2026-02-03

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer AX53 versões 1.0 até 1.3.1 Build 20241120

Descrição Existe um overflow de buffer baseado em heap nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado em uma rede próxima pode provocar uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede manipulado. O comprimento do pacote deve exceder o valor máximo esperado para explorar esta vulnerabilidade.

Recomendações Atualize para uma versão posterior à 1.3.1 Build 20241120.

Explorabilidade

Correção

Impactos

Pesquisadores

Lilith >_>

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2025-62404