CVE-2026-79911

Nome do Software Vulnerável e Versões Afetadas TOTOLINK N600R versão 4.3.0cu.7647 B20210106

Descrição Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente CGI Handler. O problema ocorre na função setSystemConfig() localizada no endpoint '/cgi-bin/cstecgi.cgi'. Um invasor remoto pode disparar isso ao manipular o argumento Hostname. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração.