PT-2026-83352
CVE-2026-75118
·
Publicado
2026-08-28
·
Atualizado
2026-09-01
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
TL-MR100 versão 3.20
Description
Um estouro de buffer baseado em pilha (stack-based buffer overflow) ocorre na função
http gdpr decrypt() devido à verificação de limites insuficiente de requisições criptografadas. Um atacante adjacente não autenticado com acesso à interface de gerenciamento web pode atingir o endpoint '/cgi/login' para causar corrupção de memória. Isso pode sobrescrever dados de fluxo de controle salvos na pilha do processo httpd, resultando em falha do serviço ou execução arbitrária de código no contexto do processo afetado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾