CVE-2026-19341

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 1200GW versões anteriores a 2.5.3-170306

Description Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função strcpy() dentro do arquivo /goform/pptpSrvGlobalConfig. Isso ocorre quando o argumento EncryptionMode é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo /goform/pptpSrvGlobalConfig ou evite usar o argumento EncryptionMode.