PT-2026-80945

CVE-2026-71911

·

Publicado

2026-08-24

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas DrayTek VigorAP (versões afetadas não especificadas)
Descrição Um estouro de buffer ocorre na função setLan() devido à ausência de verificações de comprimento durante operações de cópia de memória. Este problema afeta os campos lanVlanId0, lanIp e lanNetmask. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para causar a negação de serviço ou executar comandos arbitrários.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2026-71911
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com