CVE-2026-76004

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente HTTP Handler. O problema ocorre na função strcpy() localizada no arquivo /goform/aspApBasicConfigUrcp. Um invasor remoto pode disparar isso ao manipular o argumento pvid. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize o UTT HiPER 1250GW para uma versão posterior a 3.2.7-210907-180535. Como medida de mitigação temporária, restrinja o acesso ao endpoint /goform/aspApBasicConfigUrcp.