PT-2026-5935

CVE-2025-62405

Publicado

2026-02-03

Atualizado

2026-02-03

Descrição por

CVSS 3.1

8.0

Alta

MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TP-Link Archer AX53 versões 1.0 a 1.3.1 Build 20241120

Descrição Um estouro de buffer no heap existe nos módulos tmpserver do TP-Link Archer AX53. Um atacante autenticado e adjacente pode causar uma falha de segmentação ou potencialmente executar código arbitrário ao enviar um pacote de rede especialmente elaborado. O pacote contém um campo cujo comprimento excede o valor máximo esperado.

Recomendações Atualize o TP-Link Archer AX53 para uma versão posterior à 1.3.1 Build 20241120.

Explorabilidade

Correção

Impactos

Pesquisadores

Lilith >_>

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2025-62405