CVE-2026-75124

Nome do Software Vulnerável e Versões Afetadas PLANET GS-4210-16P2S versões anteriores a 3.441b260626

Description Um problema de corrupção de memória pré-autenticação existe na interface de gerenciamento web. A função readHttpParam() copia uma string de consulta HTTP excessiva sem garantir a terminação NUL, o que permite que a função parse query string() processe dados controlados por um invasor em um buffer de pilha de tamanho fixo. Um invasor remoto não autenticado pode enviar uma requisição GET excessiva para o endpoint 'dispatcher.cgi' para causar a negação de serviço da interface de gerenciamento web ou potencialmente desencadear a corrupção de memória.

Recommendations Atualize o PLANET GS-4210-16P2S para a versão 3.441b260626 ou posterior.